一种新的端口扫描检测方法

• 作者: 李陶深 葛志辉
• 来源期刊: 广西科学院学报
• 学科: 工学
• 关键词: 端口扫描 检测 慢速 异常值 分析器
• 年，卷（期）: 2005,（4）
• 页码范围: 247-248,251
• 页数: 3页
• 分类号: TP393.08
• 字数: 2455字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-7378.2005.04.017

摘要

针对现有端口扫描方法存在的缺陷,提出一种端口扫描检测的新方法.该方法充分利用受保护网段内各主机的特征,对可疑事件进行关联分析,不但可以检测现有工具都可以检测的扫描,而且对慢速扫描的检测也非常有效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李陶深	广西大学计算机与电子信息学院	394	2640	25.0	36.0
2	葛志辉	广西大学计算机与电子信息学院	63	292	9.0	14.0