搜索到83篇“ 端口扫描检测“的相关文章
- 一种面向高速网络抽样数据采集场景的慢速端口扫描检测方法
- 本发明公开了一种面向高速网络抽样数据采集场景的慢速端口扫描检测方法，该方法首先对公开数据集进行系统抽样，然后利用一个包含4个计数器和2个哈希表的sketch结构提取流量特征。首先采用K‑means算法对流量特征进行聚类，...
- 吴桦邵梓菱程光
- 端口扫描检测
- 本申请涉及端口扫描检测。一种方法包括在网络数据业务中识别一组源节点和目的地节点(26)对，每对具有给定源节点、给定目的地节点以及在每对中的节点之间的业务中访问的一个或更多个端口(40)，并对于每对计算相应的基线，该基线指...
- 艾丹·阿米特伊农·梅希乔纳森·阿隆阿维亚德·迈耶
- 端口扫描检测
- 本申请涉及端口扫描检测。一种方法包括在网络数据业务中识别一组源节点和目的地节点(26)对，每对具有给定源节点、给定目的地节点以及在每对中的节点之间的业务中访问的一个或更多个端口(40)，并对于每对计算相应的基线，该基线指...
- 艾丹·阿米特伊农·梅希乔纳森·阿隆阿维亚德·迈耶
- 端口扫描检测
- 本申请涉及端口扫描检测。一种方法包括在网络数据业务中识别一组源节点和目的地节点(26)对，每对具有给定源节点、给定目的地节点以及在每对中的节点之间的业务中访问的一个或更多个端口(40)，并对于每对计算相应的基线，该基线指...
- 艾丹·阿米特伊农·梅希乔纳森·阿隆阿维亚德·迈耶
- 高速网络中隐蔽型端口扫描检测技术研究
- 端口扫描是发现网络系统漏洞的一种常用技术。由于许多现有的方法都可以有效地检测特征明显的快速端口扫描,因此一些恶意的攻击者会执行较为隐蔽的端口扫描,以避免被发现。常见的隐蔽型端口扫描方式有两种,即慢速端口扫描和分布式端口扫...
- 邵梓菱
- 关键词：端口扫描检测SKETCH高速网络
- 一种利用服务器日志进行端口扫描检测的方法和系统
- 本发明公开了一种利用服务器日志进行端口扫描检测的方法和系统，包括特征提取步骤和端口扫描检测步骤；首先收集服务器集群上的访问日志，然后进行特征提取构建描述访问IP行为的聚合记录，最后根据正样本数目用规则或者聚类的方法判断是...
- 高尉艾政周志华
- 一种网卡流量的端口扫描检测方法、装置和可读存储介质
- 本发明公开的了一种网卡流量的端口扫描检测方法、装置和可读存储介质。所述方法包括：获取Agent主机网络数据，提取所述Agent主机网络数据的SYN数据包特征，得到SYN数据包特征信息，根据所述SYN数据包特征信息对数据包...
- 杜广东欧阳军陈刚梁群
- 端口扫描检测
- 一种方法包括在网络数据业务中识别一组源节点和目的地节点(26)对，每对具有给定源节点、给定目的地节点以及在每对中的节点之间的业务中访问的一个或更多个端口(40)，并对于每对计算相应的基线，该基线指示在第一时段期间除了该对...
- 艾丹·阿米特伊农·梅希乔纳森·阿隆阿维亚德·迈耶
- SDN架构下基于LSTM的低速端口扫描检测模块研究
- 2023年
- 攻击者通过低速端口扫描攻击能够获取相关的重要信息,从而对用户造成严重威胁,因此通过低速端口扫描检测来抵御相应的攻击是十分必要的。现有的低速端口扫描检测模型,只能基于增量过滤算法进行检测,需要训练大量的数据才能检测出此类攻击,存在耗费大量人力、运行时间长等问题。本文针对低速端口扫描的时间持续性和特征分散性的特点,提出了一种在软件定义网络(software define network,SDN)的架构下采用长短期记忆网络(long shortterm memory,LSTM)的低速端口扫描攻击检测模型。实验结果表明,该算法能够在SDN环境中检测网络行为,并且准确率达到了99.49%,因此能够有效检测出低速端口扫描攻击。
- 任忠妍韩俐贾凡星张咏琪张奕佳
- 应用于工业控制环境的端口扫描检测方法、系统
- 本发明公开了一种应用于工业控制环境的端口扫描检测方法、系统，该方法包括：抓取工业控制网络中的网络报文；提取带有SYN标志的源IP、源MAC地址、目的IP、目的端口和目的MAC地址；利用源IP、源MAC地址、目的IP、目的...
- 王恒光龚海澎李明明
相关作者
- 袁帅
- 作品数：7被引量：0H指数：0
- 供职机构：北京神州绿盟信息安全科技股份有限公司
- 研究主题：预置 比特 会话 聚类 端口扫描检测
- 吴桦
- 作品数：176被引量：61H指数：4
- 供职机构：东南大学
- 研究主题：视频 报文 高速网络 加密 流量数据
- 戴一奇
- 作品数：145被引量：791H指数：16
- 供职机构：清华大学信息科学技术学院计算机科学与技术系
- 研究主题：密码学 安全性 访问控制 信息隐藏 网络安全
- 宋华
- 作品数：10被引量：92H指数：5
- 供职机构：清华大学信息科学技术学院计算机科学与技术系
- 研究主题：信息隐藏 入侵检测 字符串匹配算法 端口扫描检测 端口扫描
- 程光
- 作品数：356被引量：803H指数：15
- 供职机构：东南大学
- 研究主题：报文 加密 视频 高速网络 网络
