端口扫描的异常检测

• 作者: 杨宇航 沈振辉
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 端口扫描 平衡二叉树 概率统计
• 年，卷（期）: 2002,（8）
• 所属期刊栏目: 通信保密
• 页码范围: 72-74
• 页数: 3页
• 分类号: TN91
• 字数: 2570字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2002.08.026

摘要

一般的端口扫描检测,定义扫描是T秒内来自同一个IP地址的X个连接.这个检测规则带有很大的局限性.由此提出了一种基于概率统计的异常检测方法,它能有效地检测到缓慢扫描和分布式扫描.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨宇航	上海交通大学电子信息学院	97	683	12.0	21.0
2	沈振辉	上海交通大学电子信息学院	1	1	1.0	1.0