一种基于分组抽样的TRW改进算法

• 作者: 张健 张海 戴少锋
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 端口扫描 分组抽样 流大小
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 17-20
• 分类号: TP393
• 字数: 3350字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2012.09.004

摘要

端口扫描是最常见的网络异常流量,TRW是端口扫描检测中最有代表性的算法之一.在高速网络环境下,网络测量通常采用分组抽样技术.已有的研究表明,分组抽样对原始流的流大小分布有细化和扭曲的作用,使得TRW检测算法随着抽样率的增加,成功检测率和误检率呈现出先增加后减少的趋势.本文提出了一种TRW的改进算法,原理是利用抽样后样本流中包含的TCP协议信息改善分组抽样下的流大小分布估计,从而提高TRW检测算法的有效性.实验证明,新算法与原算法相比,在成功检测率差不多的情况下,误检率明显降低了.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张海	南方医科大学网络中心	28	109	7.0	9.0
2	张健	南方医科大学网络中心	36	206	8.0	13.0
3	戴少锋	南方医科大学网络中心	11	6	2.0	2.0