基于流量统计特征的端口扫描检测算法

• 作者: 牛国林 王平辉 管晓宏 蔡忠闽 郑庆华
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 流量分析 端口扫描 小波变换 CUSUM
• 年，卷（期）: 2007,（12）
• 所属期刊栏目: 学术论文
• 页码范围: 14-18
• 页数: 5页
• 分类号: TP309.5
• 字数: 3650字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436x.2007.12.003

摘要

根据网络流量的统计特征提出一种慢速端口扫描行为检测算法,以主机数和端口数的比值及被访问主机端口集合之间的相似度为基础,采用非参数累积和CUSUM算法及小波变换方法对流量统计特征进行分析,进而判断是否存在端口扫描行为.实验结果表明,所提取的网络流量特征及算法可以有效地检测异常行为,该方法和Snort相比较具有低的漏报率和误报率.