硕士论文-基于tcpip协议分析的入侵检测系统研究与实现
第二章入侵检测概述
Ｂ．Ｌａｎｄ攻击：ＩＰ源地址和目标地址相同，许多操作系统不知道该如何处理．就造成死机。
Ｃ．ＰｉｎｇｏｆＤｅａｔｈ：使发送的ＩＣＭＰｅｃｈｏ请求数据包的长度大于允许的最大数据域长度一６５５０７个字节，造成系统崩溃、重新启动或内核失败等。攻击者键入如下命令：
ｐｉｎｇ一６５５１０ｔａｒｇｅｔｌＰ
Ｄ．ＳＹＮｆｌｏｏｄｉｎｇ：故意不完成３次握手过程建立连接，让等待建立每一个特定服务的连接数量超过系统的限制数量，使被攻击系统无法建立关于该服务的连接。
（２）ＷＥＢ攻击：利用ＣＧＩ，ＦｒｏｎｔＰａｇｅ，ＩＩｓ，ＣｏｌｄＦｕｓｉｏｎ等Ｗｅｂ软件的安全漏洞，导致Ｗｅｂ系统被篡改等攻击方法。
（３）缓冲区溢出攻击：通过向程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，达到攻击的目的。
（４）其它：如端ＶＩ扫描、未授权访问尝试、地址欺骗等。
２．３入侵检测模型
２．３．１通用入侵检测模型
１９８７年，ＤｅｎｎｉｎｇＤ．Ｅ．提出了～个通用入侵检测模型吼如图２－１所示。
图２－１Ｄｅｎｎｉｎｇ摸型
Ｄｅｎｎｉｎｇ的模型假设：入侵行为明显的区别予正常的活动，入侵者使用系统的模式不厨于正常闫户的使用模式，通过数控系统的跟踪记录，可以识别入侵者募９
