第２０卷第ｌＯ期２００８年５月系统仿真学报＠ＪｏｕｍａｌｏｆＳｙｓｔｅｍＳｉｍｕＩａｔｉｏｎ、，０１．２０№．１０Ｍａｙ，２００８基于ＯＰＮＥＴ的拒绝服务攻击建模与仿真张明清１，谢杰１，张敏２，张星磊３（１．信息工程大学电子技术学院，河南郑州４５０００４；２．河南伟瑞科技实业有限公司，河南郑州４５００００；３．海南省军区，海南５７０１０５）摘要ｔ分析讨论了网络仿真技术在仿真网络攻击方面存在的不足，给出了０ＰＮＥＴ平台下可以实现仿真的网络攻击类型。针对所要建立的网络攻击模型对０ＰＭ玎中所涉及到的关冀进程模块进行了深入分析，在此基础上设计并实现了ｓＹＮｎ００ｄ网络攻击模型，最后在特定的仿真网络环境中运行了攻击模型，并通过对仿真结果进行分析得到了ｓＹＮｆ１００ｄ攻击效果与ＴＣＰ关键参数之间的定量关系，达到了预期的仿真目标。关键词：网络仿真；拒绝服务攻击；协议分析；攻击模型中图分类号ｌＴＰ３９１文献标识码：Ａ文章编号ｌ’１００４．７３１ｘ（２００８）１ｍ２７３６．０４ＭｏｄｅｌｉｎｇａｎｄＳｉｍｕｌａｔｉｏｎｏｆＤＤｏｓＡｔｔａｃｌ【ｓＵｓｉｎｇＯＰＮＥＴｚＨＡＮＧＭｏｄｅｌｅｒＭｉｎｇ．ｑｉｎ０，ＸＩＥＪｉｅｌ，ｚＨＡＮＧＭｔ铲。ｚＨＡＮＧｘ饥ｇ．１ｅｆＳｃｉ锄ｃｅ如ｄ１ｋｈｎｏｌｏｇｙＩｎｄｕｓｔｒｙＬｉＩｎｉｔｅｄＣｏⅢｐａＩｌｙ，Ｚｈｅｎｇｚｈｏｕ４５００００，Ｃ撕衄；３．Ｈａｉｎ觚Ｐｒ；０ＶｉｎｃｉａｌＭｉｌｉｔａｌ．ｙＣｏ锄肌ｄ，Ｈａ血衄５７０１０５，Ｃ蛐姐）（１．ＩｎｓｔｉｔｕｔｃｏｆＥｌｅｃｔｒｏＩｌｉｃ做ｈｎ０１０鲂１１ｌｅＰＬＡＩＩｌｆｂ皿ａｄｏｎＵＩｌｉＶｅＴｓｉｔｙ．Ｚｈｅｎｇｚｈｏｕ４５０００４，Ｃｈｉ衄；２．｝蛔ｍＷＥｍＵＩＡｂｓｔｒａｃｔ：Ｗｉｔｌｌ０ＰＮＥＴｎｅｔｗｏｒｋｓｉｍｕｌａｔｉｏｎａｐｌａｔｆｂ皿，ｍｅｌｉＩＩＩｉｔａｔｉｏｎｏｆｎｅｔｗｏｒｌ【ｓｉｍｕｌａｔｉｏｎｔｅｃｈｎｉｑｕｅａｔｓｉｍｕｌａｔｉｎｇｎｅｔｗｏｒｋｐ厂Ｄｃ已船优删Ｈ膪玎Ｄ懈口脚ｍＤ出把ｄＳ删’加ｏｄ口ｆｆ口础ｗｅｒｅ粕ａｌｙｚｅｄ．ＴｈｅａｔｔａｃｋｂｅｈａｖｉＯｒｗａｓａｎａ】Ｖｚｅｄ，ａｎｄｃｏｎｃｌｕｓｉｏｎｗａｓｔａｒ２ｅｔｄｍｗｎｔｈａｔｗｈａｔｌ（ｉｎｄｓｏｆｎｅｔｗｏｒｋａＩｔａｃｋｃｏｕｌｄｂｅｓｉｍｕｌａｔｅｄ．７Ａ已ｐｉｖＤｆ口Ｚａｔｔａｃｋｍｏｄｃｌｗ躯ｅｘｅｃｕｔｅｄａｇａｉｎｓｔａｓｐｅｃｉａｌｐ咖ｅｔｃｌ？ｓ，锄ｄ引言ｎｅｔ、】Ｉｒｏｒｋｍｏｄｃｌ，卸ｄｅｘｐｅｃｔｃｄｔｔｌｅｑｕ卸ｔｉｆｉｃａｔｉｏｎｒｅＩａｔｉｏｎｓｈｉｐｓｗｅｒｅｇｏｔｂｅｔｗｅｅｎＳＹＮｆ１００ｄａｎａｃｋｅ侬虻ｔｉｖｅｎｅｓｓ姐ｄＴＣＰｏｂｊｅｃｔｉＶｅｏｆｓｉｍｕｌａｔｉｏｎｗ硒ａｃｈｉｅＶｅｄ．１【ｅｙｗｏｒｄｓ：ｎｅｔｗｏｒｋｓｉｍｕｌａｔｉｏｎ：ＤｏＳａｔｃａｃｋ；ｐｒｏｔｏｃａｌａｎａｌｙｓｉｓ：ａｔｔａｃｋｍｏｄｅｌ是基于０ＰＭ玎开发的。１．１ＯＰＮＥＴ中可实现的攻击类型目前关于攻击的建模与仿真研究还比较少，其主要原因计算机通信网络存在的各种安全隐患，可能被攻击者利用，从而对网络安全造成严重威胁。分析攻击行为对分析网络造成的危害及制定相应的安全策略有着极其重要的意义【ｌ】。随着仿真技术的发展，利用仿真技术分析网络攻击行为成为可能。利用仿真技术分析网络攻击有许多优点【２】：一是节省大量的时间和金钱，避免对实际网络造成危害；二是方便对网络系统的关键参数进行修改，使攻击行为在不同的网络条件下被检验；三是攻击模型可重用性强，可以灵活地应用于不同的网络仿真环境中。本文选取了典型的ＴＣＰ洪泛攻击进行了分析与仿真实验，并总结得到了对攻击建模与仿真的一般方法。是没有专门针对网络攻击研究而设计的仿真平台，现有的研究都是基于网络仿真平台的，而所有的网络仿真平台都有着共同的弱点，如：缺少攻击模型、应用层没有对攻击的响应、没有通用的可接受的指标来衡量攻击效果等【５】。０ＰＮＥＴ中基本上实现了各种通用网络协议的精确仿真【２，３１，如ＴｃＭＰ协议、路由协议等，其中ＴｃＭＰ协议栈完全符合０ＳＩ标准，从上到下分别为应用层专适配层（ＴＰＡＩ，）专ＴＣＰ层专ＩＰ封装层专ＩＰ层÷ＡＲＰ层÷ＭＡＣ层专物理层，用户可以方便地对已有协议进行修改或加入新的协议模根据攻击所针对的漏洞不同，网络攻击行为可以分为【６】：操作系统漏洞的攻击、应用程序漏洞的攻击、网络协议漏洞的攻击。操作系统或者应用程序漏洞攻击是指针对操作系统、可执行ｌ相关研究０ＰＮＥＴ是美国ＯＰⅫ玎１ｋｈｎｏｌｏｇ），公司的网络仿真产品，是目前世界上最先进的网络仿真开发和应用平台，为开发人员提供了建模、仿真以及分析的集成环境，大大减轻了编程和数据分析的工作量１７１，本文所研究的网络攻击模型就程序运行所涉及的数据、计数器、堆栈和寄存器等中间过程进行攻击。如缓冲区溢出、恶意代码、竞争状态和蠕虫等，而这一中间过程在ＯＰＮＥＴ中是无法仿真实现的。因此，ｏＰＭ玎仿真实现的网络攻击行为必须是基于网络协议缺陷展开的【引。１．２收稿日期·２００７－０１—３１修回日期Ｉ２０ｃｒ７—０３—２９基金项目·“十五”国防建设基金作者简介ｔ张明清（１９６１．），男，湖北孝感人，副教授，硕导，研究方向为系统建模与仂真：谢杰（１９８２．），男，江苏泰州人．硕士生，研究方向为计算机安全仿真；张敏（１９７３一）．女，河南郑州人，研究方向为系统工程；张星磊（１９８２．），男．乌鲁木齐人，研究方向为系统安全。ＳＹＮｎｏｏｄ攻击ＳＹＮＦ１００ｄｉｎｇ是拒绝服务攻击的一种，它针对ＴＣＰ，ｍ协议的三次握手机制进行攻击。其原理为【６】：当用户收到一·２７３６·万方数据 第２０卷第１０期、，ｂ１．２０Ｎｏ．１０２００８年５月张明清，等：基于０ＰＮＥＴ的拒绝服务攻击建模与仿真Ｍａｙ．２００８个ＴＣ朋Ｐ请求时，首先为本次连接分配一定的内存空间，接和释放、数据的发送和接收等。然后发送一个确认信息，等待源主机的回复。由于Ｐ协议２．２ＴＰＡＬ层模块分析不对数据包的源地址进行检查，攻击者可以在数据包中加入１斟儿层，即传输适配层，其主要功能是作为应用层和精心选择的虚假源疋地址，目标主机因为收不到源主机的传输层之间的通信接口，为应用程序选择不同的传输层协确认信息而处于等待状态，这种等待状态称为半连接状态，议。图２给出了ＴＰＡＩ，模块内部进程结构，首先由应用层模定时器的最长等待时间为半连接超时阈值。攻击者同时请求块相应客户端进程向ＴＰＡＬ模块发送初始化会话请求，激活大量的ＴＣＰ连接，导致目标主机需要为ＴｃＰ半连接分配大ＴＰＡＬ模块根进程ｔｐａｌ—ｖ３，然后由根进程调用相应子进程完量内存，并最终导致内存资源完全耗尽。通过注册表可以设成传输层连接，其中每一个子进程对应于一种传输层协议置最大半连接数，当半连接数量到达最大值时，ＴＣＰ将拒绝（如调用印ａｌｊｎ正』ｃｐ－ｖ３子进程，将向传输层模块发出指所有新到达的连接请求。ＳＹＮｆｌｏｏｄ攻击与ＴＣＰ最大半连接令，传输层模块接收到指令后通过ＴＣＰ三次握手机制完成数和ＴＣＰ半连接超时阈值有着密切的关系，通过仿真实验ＴＣＰ调整这两个参数的取值，可以得到预防ｓＹＮｆｌｏｏｄ攻击的最佳参数值。２ｏＰＮＥＴ中关键进程模块的分析ＯＰＮＥＴ中对网络应用的仿真都是将它们抽象成对应的网络协议，因此，对于ＳＹＮｆＩｏｏｄ攻击，也可以看成一种协议，根据协议的实现原理建立新的协议模型并将其嵌入到ＯＰＭ＇Ｔ标准应用层模块中。然而，在仿真时攻击模型如何发起ＴＣＰ连接？向服务器的哪个端口发起连接？在应用层图２１１＇ＡＩ模块内部进程结构模块哪个进程下嵌入攻击模型？这就要求对ＯＰＮＥＴ节点模型各模块间的接口和应用层模块的架构以及内部进程间的３攻击模型的实现调用关系有着十分清楚的理解。对于所要建立的攻击模型来说，应用层模块需要完成两２．１应用层模块分析口１个方面的功能，一是作为客户端模拟攻击者以不同的速率发ＯＰＮＥＴ应用层模块共包含３０多个进程，这些进程分别出ＳＹＮ连接数据包的功能，二是作为服务器端模拟服务器实现不同的功能（见图１）。根据进程之间的调用关系，可打开特定ＴｃＰ端口进行连接的功能。其进程结构如下：以将其分为：根进程、业务规格管理进程、应用管理进程、根进程ｇＩｌａ－ｃｌｓｖｒ－ｍ铲作为网络管理进程主要负责攻击应用执行进程。属性的解析以及服务器端监听端口的打开。进程ｇ彻ｐｒｏｆｉｌｃ＿ｍ乒作为业务规格管理进程需要做两项工作，一是确定在什么时刻开始进行攻击，二是通知攻击管理子进程攻击的目标、攻击的持续时间以及攻击的速率。进程ｇｎａ－－ｓｙｎｆｌｏｏｄ＿ｍｇｒ是进程ｇｎａ＿ｐｆｏｆｉｌｃ－ｎｌＦ的子进程，其作为攻击管理进程主要负责控制攻击的持续时间和攻击的速率。进程ｇｎａ－ｓｙｎｆｌｏｏｄ－ｃｌｉ负责具体执行攻击行为，ＴｃＰ连接请求数据包都是由该进程发出的。应用管理进程应用执行进程３．１网络管理进程图１应用层进程结构图网络管理进程ｇｎａ＿ｃｌｓｖｒ＿ｍ蓼需要完成的功能是攻击属性的解析和服务器监听端口的打开。攻击属性的解析主要涉下面以ｆ阢为例，说明应用层模块进程之间的调用关系。及到相关数据类型的定义以及解析函数的设计，而服务器端ｇｎａ＾ｃｌｓｖｒ＿ｍ盯：应用层模块的根进程，在仿真开始时被口的打开则不需要对网络管理进程进行修改，因为激活，完成初始化并设置自中断。ｇｎａ』ｌｓｖｒ－ｍ伊中已经包含了作为服务器端的所有功能，包ｇｎａ＾ｐｍｆｉｌｔｍｇｒ：控制业务规格的反复以及持续时间，括监听端口的打开、数据的发送与接收以及连接的释放等。激活相应的应用管理子进程。ｇｎ心ｐ』１矿：初始化与本次应用相关的变量，激活Ｆｔｐ３．２业务规格管理进程应用执行子进程。根进程ｇｎａ－ｃｌｓｖｒｍ伊通过分别创建并激活业务规格管ｇｎ扯ｐ』ｌｉ：执行具体的应用行为，包括与服务器的连理进程ｇ彻ｐｒｏｆｉｌｅ＿玎１孕来实现每一项业务规格的仿真。它·２７３７·万 方数据第２０卷第ｌＯ期２００８年５月Ｖ０１．２０№．１０系统仿真学报状态。其状态转移图如图５所示。Ｍａｙ．２００８主要完成两个方面的工作，一是负责控制业务规格的间隔和持续时间，二是为业务规格中所包含的每一项应用创建并激活相应的应用管理进程，并将一些必要的信息传递给它们。业务规格管理进程ｇｎ峭ｆｉｌｃ－ｒｎＦ的状态转移图如图３，在图中“ｃｌｏ∞”状态和“ｅｎｄ，’状态负责控制业务规格的间隔和持续时间，而“ｓｐａｗｎ”状态则负责为业务规格中所包含的每一项应用创建并激活相应的应用管理进程。图５进程朗ａｓｙｎｆｌ００ｄ＿ｃｌｉ的状态图４仿真实验网络模型如图６所示，在该模型中，服务器ｓｅｒｖｅｒ为本地局域网用户Ｌ～Ｎｌ和远程用户ＬＡＮ２提供服务，另外还包含一个攻击著试图对服务器ｓｅｒｖｅｒ进行ｓＹＮｆ１００ｄ攻击。图３进程庐ａ＿ｐｍｆｉｌｃ－ｍＦ状态图３．３攻击管理进程攻击管理进程根据业务规格管理进程传来的各种与攻击相关的参数对具体的攻击行为进行管理，其状态转移图如图４所示。图６网络模型包含的网络设备及其具体功能如下：１１服务器（Ｓｅｆｖｅｒ）：在０ＰⅫ’Ｔ提供的标准服务器的基础上对其应用层模块进行了替换。除了提供町ＴＰ、ＦｒＰ、Ｄ北山ａ∞三种标准服务外，还提供新的ｓｙｎｆｌｏｏｄ服务，这样在仿真时服务器可以打开１０５端口进行监听。２）路由器（Ｒｏｕｔｅｒｌ、Ｒｏｕｎｅｒ２）：Ｒｏｕｔｅｒｌ将来自广域网的ｍ数据包进行转发，Ｒｏｕｔｅｒ２将来自局域网ＬＡＮ２的口图４进程ｇｎａ－唧Ⅱｎ００ｄｍＦ状态图数据包进行转发。３）从图中可以看到攻击管理进程共包含了四个状态和两个转移条件。状态“ｉｎｉｔ＇’的作用是初始化变量，状态“ｉｍｅ”的作用是转移条件的判断，状态“ａ仕ａｃｋ锄ｄ”的作用是当攻击的持续时间到达时结束攻击并销毁攻击管理进程，状态“ｓｔａｒｔａｔｔａｃｋ，’的作用是在攻击开始后根据攻击的速率激活执行攻击行为的子进程ｇｎａ－｛ｙｎｎ００ｄ－ｃｌｉ以完成攻击。转移条件Ｓ１＇ＡＲＴ局域网（ＵＮｌ、Ｌ～Ｎ２）：Ｕ蝌１代表一个拥有３０个用户的局域网，用户可以进行的活动包括ＷＥＢ浏览和数据库访问。ＬＡＮ２代表一个拥有１００个用户的局域网，用户可以进行的活动包括Ｗ髓浏览和兀＇Ｐ文件传输。４）ｍ云（ＩＩｌｔｃｒｎｃｔ）：代表广域网。５）攻击者（ＳｙＩＩｆｌ００ｄＡ位ａｃｋ）：在ＯＰＭ玎提供的标准ＡｎＡｃＫ和啪一ｏＦＡｎＡｃＫ分别是在头区中定客户端的基础上对其应用层模块和ｍ封装模块进行了替换。在仿真时该节点以不同的速率对服务器Ｓｅｒｖｅｒ的１０５端口进行ＳＹＮｆｌ００ｄ攻击。义的宏，ＳＴＡＲＴＡ１广ｒＡｃＫ代表中断代码为ｌ，ＥＮＩ）－０ＦＡｒｒＡＣＫ代表中断代码为２。３．４攻击执行进程攻击执行进程用于发起ＴＣＰ连接，由于不会涉及到数据的发送与接收，因此该进程只包含一个状态——ｊ‘ｃｘｃｃｕＦ’５仿真结果分析攻击模型可输出的仿真结果包括拒绝服务攻击成功的概率（ＰＤｓ）、服务器故障时间以及用户延迟等量度，由于·２７３８·万方数据 第２０卷第１０期、，０１．２０№．１０２００８年５月张明清，等：基于０ＰＮＥＴ的拒绝服务攻击建模与仿真Ｍａｙ．２００８拒绝服务攻击成功概率可以直观地表现攻击的效果，所以将攻击者的攻击速率与ＰＤＳ之间的关系见图９。它作为仿真结果输出，其公式为：从图９中可以看出，在服务器设置一定的情况下，当攻ＰＤＳ（拒绝服务攻击成功的概率）＝ｌ一（成功服务的击速率为每秒１个或者２个请求时攻击成功的概率为Ｏ。每请求数量／＿请求总数量）秒ｌＯ个请求时成功概率也很小（低于０．２），但是在增加到其中，成功服务的请求数量表示合法用户在整个仿真呻每秒２０个请求时可以看到攻击成功的概率有明显的增加。间内ＴＣＰ连接请求成功的总数量。请求总数量表示合法用ｌ。户在整个仿真时间内ＴＣＰ连接请求的总数量。针对服务器的半连接超时时间、服务器允许的最大半连接数、攻击者的％８服务请求速率的不同取值，对模型的输出仿真结果ＰＤＳ进％６行了统计分析，整合得到三组仿真数据。首先给出服务器半连接超时阈值与ＰＤＳ之间的关系，¨４从图７中可以看出，当服务器超时阈值为３０秒时，ＰＤＳ为吆２０。在服务器超时阈值从５０秒增加到１００秒以及从２００秒增加到ｌＯｏｏ秒的过程中ＰＤＳ没有明显的提升。而在服务器超ｏ）时阈值从１００秒增加到２００秒的过程中ＰＤＳ从０．３１８跃升到图９ＰＤＳ与攻击速率之间的关系０．８３４，表示攻击效果有明显的增强。可以得出结论，在上述特定的网络条件下合理的服务器超时时间应该设置在５０６结论秒到１００秒之间。本文分析了ＯＰＭ’Ｔ仿真平台下可仿真实现的攻击类ＰＤＳ型，并针对典型的洪泛攻击，建立了其攻击仿真模型并通过运行仿真，得到了预期的仿真结果，为其它各种针对协议攻０８击的仿真提供了一般性方法。由于目前网络攻击行为仿真还处于起步阶段，仍存在很多急需解决的问题‘蚴，如：对节Ｏ６点机中操作系统和应用程序的精确模拟；缺乏丰富的攻击仿４真模型库；另外一些攻击结果不能进行定量描述，应该给出Ｏ．定性描述的仿真结果形式。Ｏ２参考文献ｓＯ【ｌ】宋振锋．ｓＹＮ攻击原理以及防范技术【ＥＢ，ｏＬ】．２０Ｑ５．脚：价哪ｗ．ＯＯ．５ｌ１．５２２．５３ｙｅｓ埘．∞ｍ，３２４，１７“８２４．ｓｈｎｎＩ．图７ＰＤｓ与超时阈值之间的关系【２１陈敏．ＯＰＭ玎网络仿真【Ｍ】．北京：清华大学出版社，２００４．【３】ＯＰＮＩ玎加Ｕ∞ｄｏｃｕ删ｍｔ鲥∞１０．０．Ｃ冈．ＵＳＡ：ＯＰＮＥＴ服务器所允许的最大半连接总数与ＰＤｓ之间的关系：钕ｈｎｏｌｏｇｉ髓，Ｉ∞．Ｗ越ｌｉｎ鲫ＤＣ．２００４．从图８可以看出，当最大半连接总数小于１００时，ＰＤＳ【４ＪＭａｔｔｉｓａＢｊｏｒｌｉｎ．Ａｓ∞ｄｙｏｆＭｏｄｃＩｉＩｌｇａｎｄｓｉｌｎｕＩａ吐衄ｆｂｒｃ咖ｐｕｃｅｒ几乎为１，随着最大半连接总数的增加，ＰＤＳ逐渐下降，达ａｎｄｎ咖ｏｒｋ辩ｃｕＩｉ畔田】．Ｓｗｅｄｅｎ：ＵＩＩｉｖｃ巧ｉｔｙｏｆＳｔｏｃｌ【ＩＩｏｌｍ，Ｒ０ｙａｌ到２０００左右时ＰＤＳ几乎为Ｏ。因此，将最大半连接总数设Ｉ璐ｔｉｎｌｔｃｏｆ．Ｉ铳Ｉｌｎｏｌｏｇｙ’Ｊｕｌｙ２００５．置在１５００以上比较符合实际。【５】ａｌｒｉｓｔｏｐｈＬＳｃｈｕｂａ，Ｉｖ蛆ＶＫ飓ｕｌ，Ｍ盯ｋｕｓＧｌ【ｕＩｌｎ。Ｅｕｇ吼ｅＨＳｐａ侬棚．ＡＩｌａｌｙｓｉｓｏｆＤｅＩｌｉａｌｏｆＳｅｒｖｉ∞Ａｔｃａｃｋ∞ＴＣＰ【Ｄ】，，ＵＳＡ：１Ｄ叩ａｎｍｃｎｔｏｆＣｏ呷ｕｔｅｒＳｃｉｅｎｃｅｓＰｕｒｄｕｅＵｎｉＶｅ璐ｉ吼【６】赵志超．网络攻击及效果评估技术研究【Ｄ】．长沙：国防科学技术Ｏ８大学，２００２．【７】沈海红，王进，郑宝玉．基于３种主流网络仿真软件的网络仿真Ｏ６探讨ｆＪ】．江苏通信技术，２００４，４：２５－２８．【８】ＪＭＤＨｉｌＩ，ＳｃｏｎＩａｔｌｌｒｏｐ，ＪＲＳｕｒｄｕ．ＭｏｄｅｌｉｎｇＮ咖ｏｆＩ【ＡｔｔａｃｂＯ４【Ｃ】，，１２山ＣｏｒＩｆ打ｅｎ∞∞Ｂｅｈ聃ｉ盯Ｒ印∞∞ｎｔａ商ＤｎｉｎＭｏｄｔｍｎｇ肌ｄＳｉ邛哪ｌａｌｊ∞，Ｓｃｏｔｔｓｄａｌｅ，Ａｒｉｚ∞ａ．Ｍａｙ２００３．ＵＳＡ：２００３．Ｏ２【９】李笑歌，宇伟，高尚伟．软件的数据网络建模与仿真研究们．系统仿真学报．２００６，１８（９）：４７．５０．Ｏ图８ＰＤＳ与半连接总数之间的关系·２７３９·万 方数据基于OPNET的拒绝服务攻击建模与仿真
作者：作者单位：
张明清， XIE Jie， 张敏， ZHANG Xing-lei， ZHANG Ming-qing， XIE Jie， ZHANG Min， ZHANG Xing-lei
张明清,张敏,ZHANG Ming-qing,XIE Jie,ZHANG Min,ZHANG Xing-lei(信息工程大学电子技术学院,河南,郑州,450004)， XIE Jie,ZHANG Xing-lei(河南伟瑞科技实业有限公司,河南,郑州,450000)
系统仿真学报
JOURNAL OF SYSTEM SIMULATION2008,20(10)1次
刊名：英文刊名：年，卷(期)：被引用次数：
1.李笑歌;宇伟;高尚伟 软件的数据网络建模与仿真研究[期刊论文]-系统仿真学报 2006(09)2.J M D Hill;Scott Lathrop;J R Surdu Modeling Network Attacks 2003
3.沈海红;王进;郑宝玉 基于3种主流网络仿真软件的网络仿真探讨[期刊论文]-江苏通信技术 2004(4)4.赵志超 网络攻击及效果评估技术研究[学位论文] 2002
5.Christoph L Schuba;Ivan V Krsul;Markus G.Kuhn;Eugene H Spafford Analysis of a Denial of ServiceAttack on TCP
6.Mattisa Bjorlin A study of Modeling and Simulation for computer and network security 20057.OPNET online documentation 10.0.C 20048.陈敏 OPNET网络仿真 2004
9.宋振锋 SYN攻击原理以及防范技术 2005
1.蒋丽影.王洪香 OPNET建模机制的研究[期刊论文]-世界科技研究与发展 2009(1)
本文链接：http://d.g.wanfangdata.com.cn/Periodical_xtfzxb200810054.aspx
