基于SDN的一种隐藏端口检测方法

• 作者: 俸皓 刘玉明 王勇
• 来源期刊: 微电子学与计算机
• 关键词: 隐藏端口 木马 SDN 交叉视图检测
• 年，卷（期）: 2017,（10）
• 页码范围: 135-140
• 页数: 6页
• 分类号: TP391
• 语种: 中文

摘要

考虑基于SDN架构的网络环境,并针对当前检测隐藏端口的方法的不足,提出一种全新的基于SDN架构的隐藏端口检测方法.利用SDN集中控制的特性,通过内存映射流表项的方法来实时提取主机的连接信息,并结合主机代理的信息进行交叉视图检测,同时在检测过程中引入检测状态机,使得准确检测出部署环境下所有主机的隐藏端口.实验结果表明,该方法能高效地检测主机恶意程序隐藏的端口,并具有良好的兼容性和系统性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王勇	桂林电子科技大学计算机与信息安全学院	178	1032	16.0	23.0
5	俸皓	桂林电子科技大学计算机与信息安全学院	21	143	7.0	11.0
9	刘玉明	桂林电子科技大学计算机与信息安全学院	2	0	0.0	0.0