蠕虫扫描检测算法的注记

• 作者: 宋如顺 杨莉莉 王琦
• 来源期刊: 兵工自动化
• 学科: 工学
• 关键词: 网络蠕虫 扫描 假设检验 网络安全
• 年，卷（期）: 2005,（6）
• 所属期刊栏目: 网络信息技术
• 页码范围: 53-54
• 页数: 2页
• 分类号: TP309.5
• 字数: 2066字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-1576.2005.06.026

摘要

蠕虫扫描检测算法,先设定阈值为若干事件,在相应时间内,若一台主机向外发出连接数超过阈值就判定为扫描行为,并将失败的连接次数作为判定是否为扫描行为的依据.其基于概率模型,或判定一个外部源地址要访问本地网络的目的地址或端口异常性,或判定其访问本地网络的目的地址数和端口数的异常性.其算法采用事件序列假设检验或改进假设检验以判定.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋如顺	南京师范大学数学与计算机科学学院	68	759	16.0	25.0
2	王琦	南京师范大学数学与计算机科学学院	36	302	11.0	16.0
4	杨莉莉	南京师范大学数学与计算机科学学院	2	11	1.0	2.0