扫描检测平台效用评估

• 作者: 张甲 李星 马莉波
• 来源期刊: 厦门大学学报(自然科学版)
• 学科: 工学
• 关键词: 扫描检测 扫描检测平台 扫描检测模型 效用评估
• 年，卷（期）: 2007,（z2）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 79-83
• 页数: 5页
• 分类号: TP393.4
• 字数: 4628字
• 语种: 中文
• DOI: 10.3321/j.issn:0438-0479.2007.z2.021

摘要

利用网络中未使用IP地址构建扫描检测平台能够有效提高检测准确率,降低虚警率.在扫描检测平台实际构建之前,需要对可控部署地址资源的预计检测效用进行评估,以确定地址资源可达的检测目标以及明确平台构建的必要性.为此,提出一种基于网络分类的扫描检测模型,依据此模型可对扫描检测平台对于随机扫描源和本地优先扫描源的检测效用进行评估,为扫描检测平台部署构建提供理论指导.以法国电信Leurre'com Honeynet Project实际分布式检测平台作为效用评估样例. 评估结果表明该检测平台能够有效检测类似Slammer蠕虫的高速随机扫描源和每秒至少发出2个扫描连接的本地优先扫描源,对低速扫描源检测效用低下.实际数据统计结果与仿真实验验证了评估结果的准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李星	清华大学电子工程系	163	2416	25.0	45.0
5	张甲	清华大学计算机系	8	13	2.0	3.0
6	马莉波	清华大学电子工程系	3	30	2.0	3.0