主动检测网络扫描技术

• 作者: 单蓉胜 李小勇 李建华
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 端口扫描 异常检测 网络安全
• 年，卷（期）: 2003,（19）
• 所属期刊栏目: 博士论文
• 页码范围: 8-10
• 页数: 3页
• 分类号: TP393.08
• 字数: 3946字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2003.19.004

摘要

提出一种基于TCP端口和标志位异常检测的主动检测扫描技术.通过主动学习被保护网络提供的服务端口和TCP标志字段的分布特征,判断出每个到达数据包的异常性,检测各种基于TCP的扫描行为包括慢扫描和隐蔽扫描等多种系统扫描行为.测试表明,主动扫描技术具有很高检测率和较低的误报警率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	单蓉胜	上海交通大学电子工程系	20	138	7.0	11.0
2	李建华	上海交通大学电子工程系	336	2966	25.0	36.0
3	李小勇	上海交通大学电子工程系	67	644	14.0	22.0