一种新的分布式端口扫描检测方法

• 作者: 宋华 戴一奇 罗平
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 端口扫描 分布式扫描 端口扫描检测 分布式端口扫描检测
• 年，卷（期）: 2003,（8）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 163-166
• 页数: 4页
• 分类号: TP393
• 字数: 7344字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.08.054

摘要

文章介绍了各种扫描技术,总结了已有的检测方法.在此基础上,文章提出了一种新的分布式的端口扫描检测方法.检测的传感器部分实现对异常包的检测,分析器部分通过将异常包分成不同的类,计算一个类的异常值的总和,然后判断出扫描.这种方法不仅可以检测出现有的各种扫描工具能够检测出的扫描,也能检测出它们不能检测出的扫描,例如分布式扫描,慢速扫描等等.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗平	清华大学计算机系	33	393	13.0	19.0
2	戴一奇	清华大学计算机系	99	1118	19.0	29.0
3	宋华	清华大学计算机系	10	193	7.0	10.0