基于持续增量模型的低速端口扫描检测算法

• 作者: 刘海波 沈晶 薛少勃
• 来源期刊: 计算机应用研究
• 关键词: 低速端口扫描 持续增量模型 信息熵 异常检测
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1125-1127,1131
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.10.0730

摘要

针对低速端口扫描进行了研究,根据低速扫描的时间持续性和特征分散性,提出了一种基于持续增量模型的低速端口扫描检测算法,结合条件熵对特征分布的评估达到检测目的.实验结果表明,该算法的检测率能达到99.78％,且误报率为7％.其适用于多种复杂网络环境,且不需要网络先验知识,同时检测率对阈值的精确性要求低,能够有效检测到低速端口扫描行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘海波	哈尔滨工程大学计算机科学与技术学院	78	683	14.0	23.0
2	沈晶	哈尔滨工程大学计算机科学与技术学院	55	417	12.0	17.0
3	薛少勃	哈尔滨工程大学计算机科学与技术学院	1	0	0.0	0.0