香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_GOV/

觀點

您現在位置 : 首頁  > 觀點

試玉要燒三日滿辨材須待七年期(下)

2006 / 11 / 08
劉榮太
試玉要燒三日滿辨材須待七年期(下)

1998年春天，Thomas H. Ptacek 和 Timothy N.Newsham發表了Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection」這篇文章，裡頭詳述了怎麼利用不同作業系統間TCP/IP堆疊的實作差異，達到愚弄IDS的目的。作者實測當時火紅的四款IDS，結果沒有一家IDS能夠成功的通過測試。因為當時的IDS主要還是對每個封包單純的作字串比對，就算有IP Fragment重組的機制，但也不會考慮到當Fragment重疊的時候，不同的作業系統對新舊Fragment的取捨。以Snort來說，第四層TCP Segment的重組（Reassembly）也是直到2001年才有的功能。
而且就算能處理TCP Segment Reassembly，對於不同系統之間對新舊Segment的取捨（Favour-Old, Favour-New, 如圖１）也要處理得好，在當時來說還算是高超的技巧。所以在NSS 2001年的IDS Group Test中，仍然有IDS沒有辦法應付經由Fragroute這支程式所精心切割的封包。.....

最新活動

2026.07.22
2026.07.14
2026.07.15
2026.07.15
2026.07.29
2026.07.30
看更多活動

大家都在看

中國 LLM 漏洞發現能力逼近前沿模型，專家憂攻守差距持續擴大
中國 LLM 漏洞發現能力逼近前沿模型，專家憂攻守差距持續擴大
從Root權限淪陷到弱密碼橫行 資安院揭露網通設備四大資安痛點
從Root權限淪陷到弱密碼橫行 資安院揭露網通設備四大資安痛點
Jamf 推出 Mac 原生的 AI 治理解決方案
Jamf 推出 Mac 原生的 AI 治理解決方案
幻象域名搶註：LLM 幻覺催生新型供應鏈威脅
幻象域名搶註：LLM 幻覺催生新型供應鏈威脅
超越人類監督：前沿 AI 時代的新挑戰與應對
超越人類監督：前沿 AI 時代的新挑戰與應對
資安人科技網


文章推薦

代理式AI席捲企業系統，機器身分數量暴增，台灣資安主管準備好了嗎？
代理式AI席捲企業系統，機器身分數量暴增，台灣資安主管準備好了嗎？
風險驅動治理：ISO 27005如何協助台灣A級機關與金融業資安合規
風險驅動治理：ISO 27005如何協助台灣A級機關與金融業資安合規
Cisco Connect 台北2026聚焦代理式 AI 創新，賦能台灣 AI 轉型
Cisco Connect 台北2026聚焦代理式 AI 創新，賦能台灣 AI 轉型
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.