基于序列假設(shè)的網(wǎng)絡(luò)端口掃描檢測技術(shù)研究.pdf

1、隨著信息技術(shù)的快速發(fā)展，信息的安全問題面臨前所未有的挑戰(zhàn)，互聯(lián)網(wǎng)安全受到人們越來越多的重視。在紛繁復(fù)雜的網(wǎng)絡(luò)入侵行為中，端口掃描往往是攻擊者行動的第一步，攻擊者向目標(biāo)網(wǎng)絡(luò)或主機的端口發(fā)起試探性訪問，為進一步的攻擊行為收集情報。因此，檢測網(wǎng)絡(luò)中的端口掃描行為對于保護目標(biāo)網(wǎng)絡(luò)或主機的安全具有重要作用，不僅可以發(fā)現(xiàn)潛在的危險和攻擊者，為受保護系統(tǒng)提供預(yù)警，同時在蜜罐系統(tǒng)、電子取證等多個領(lǐng)域也存在合理的用途。
　　傳統(tǒng)的端口掃描檢測系統(tǒng)多

2、是基于簡單的時間窗閾值機制，然而隨著掃描技術(shù)的發(fā)展，這種檢測機制很容易被有經(jīng)驗的攻擊者逃避。研究者們開始從更為精準(zhǔn)的規(guī)則設(shè)定、概率統(tǒng)計、流量異常分析、甚至視覺等方向提出新的檢測算法，然后并沒有某一種檢測算法能夠適用于所有的實際環(huán)境同時提供較好的檢測性能。本文通過對基于序列假設(shè)（TRW）的檢測算法的研究，在原算法的基礎(chǔ)上提出一種改進的方案，同時又結(jié)合了檢測系統(tǒng)的實際應(yīng)用環(huán)境，利用 Dempster-Shafer證據(jù)理論將改進后的基于序列假