一种新的分布式端口扫描检测方法

摘要：

文章介绍了各种扫描技术,总结了已有的检测方法.在此基础上,文章提出了一种新的分布式的端口扫描检测方法.检测的传感器部分实现对异常包的检测,分析器部分通过将异常包分成不同的类,计算一个类的异常值的总和,然后判断出扫描.这种方法不仅可以检测出现有的各种扫描工具能够检测出的扫描,也能检测出它们不能检测出的扫描,例如分布式扫描,慢速扫描等等.

关键词：端口扫描、分布式扫描、端口扫描检测、分布式端口扫描检测

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：163-166