基于Dempster-Shafer证据理论的端口扫描检测方法

• 作者: 许峰 谢俊元 赖海光 黄皓
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 扫描检测 入侵检测 Dempster-Shafer证据理论 数据融合
• 年，卷（期）: 2006,（11）
• 所属期刊栏目: 学术论文
• 页码范围: 1946-1950
• 页数: 5页
• 分类号: TP393.08
• 字数: 5284字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2006.11.003

摘要

端口扫描是通过对目标系统端口试探性的访问来判断端口是否开放的行为.它往往是攻击者入侵行为的第一步.端口扫描检测是入侵监测系统不可缺少的一部分,而当前端口扫描的检测方法不多,并且准确性不高.为提高扫描检测的准确性,本文使用Dempster-Shafer证据理论对两种扫描检测方法产生的数据进行融合:一种是基于端口分布特征的扫描检测方法,该方法简单且具有较高的检测率;另一种是基于序列假设测试的扫描检测方法,该方法充分利用了端口扫描的本质特征.实验结果表明,同单独使用基于端口分布特征或序列假设测试的方法相比,这种基于Dempster-Shafer证据理论的扫描检测方法对端口扫描的检测准确得多.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄皓	南京大学计算机软件新技术国家重点实验室	140	1805	24.0	35.0
2	谢俊元	南京大学计算机软件新技术国家重点实验室	95	1363	20.0	32.0
3	许峰	南京航空航天大学信息科学与技术学院	13	53	5.0	6.0
4	赖海光	南京大学计算机软件新技术国家重点实验室	7	251	5.0	7.0