基于流的网络攻击识别技术

• 作者: 蒋江飞
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 网络攻击 流量检测 流分析 端口扫描
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 安全与保密
• 页码范围: 1020-1024
• 页数: 5页
• 分类号: TP393.08
• 字数: 3821字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.05.033

摘要

讨论包括网络蠕虫、DoS/DDoS和扫描产生的异常网络流量监测,其中扫描包括端口扫描和网络扫描.同时,介绍一种检测机制,通过分析基于两个节点间传输的数据包(数据流)的网络流量,搜集数据流从而能够轻松找到产生这些数据流的系统主机或路由.以流量攻击特性构建流量模型,通过这些流量模型和提出的检测机制,甚至能够检测到变异的网络攻击(改变端口、地址或载荷).此外,这种检测机制是通过完整的流量信息来识别网络攻击的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋江飞	大庆油田信息技术公司运行维护中心	3	6	2.0	2.0