一种高效的系统扫描检测方法

• 作者: 单蓉胜 李小勇 白英彩
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 端口扫描 异常检测 TCP/IP 网络安全
• 年，卷（期）: 2003,（1）
• 所属期刊栏目: 博士论坛
• 页码范围: 19-21
• 页数: 3页
• 分类号: TP393.08
• 字数: 3565字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.01.007

摘要

系统扫描检测是网络入侵检测与预警系统的重要组成部分.传统基于统计的系统扫描方法具有阈值、时间窗口难以设定,而且难以检测隐蔽扫描等不足.该文提出一种基于TCP包头异常检测的系统扫描检测方法THAD.通过学习到达被保护主机的TCP包的端口(Port)和标记(Flag)的分布特征,THAD可计算出每个到达TCP包的异常值,并结合TCP协议本身的特征对检测方法进行优化.测试表明,THAD可以有效地检测包括慢扫描和隐蔽扫描等多种系统扫描行为,与已有多种检测方法相比,THAD显著提高了检测的准确性,并提高了检测的效率和实时性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	白英彩	上海交通大学计算机科学与工程系	185	1721	20.0	33.0
2	单蓉胜	上海交通大学计算机科学与工程系	20	138	7.0	11.0
3	李小勇	上海交通大学计算机科学与工程系	67	644	14.0	22.0