| 基于数值分析的异常扫描行为监测系统 |
| |
| 引用本文： | 荆涛,李俊.基于数值分析的异常扫描行为监测系统[J].计算机系统应用,2014,23(1):49-52. |
| |
| 作者姓名： | 荆涛 李俊 |
| |
| 作者单位： | 中国科学院 计算机网络信息中心, 北京 100190;中国科学院大学, 北京 100049;中国科学院 计算机网络信息中心, 北京 100190 |
| |
| 基金项目： | 中国科学院“十二五”信息化专项——中国科学院网络安全保障与服务工程 |
| |
| 摘 要： | 提出了一种基于数值分析的异常扫描行为监测方法, 以Netflow网管数据为基础, 设计开发了监测系统, 实现了对网络中主流网络蠕虫病毒、IRC僵尸木马的传播爆发以及黑客恶意扫描探测等异常行为的实时监测, 取得良好效果, 大幅提升了网络运营单位的网络安全支撑服务能力。
|
| 关 键 词： | 异常扫描 行为监测 网络安全 |
| 收稿时间： | 6/9/2013 12:00:00 AM |
| 修稿时间： | 7/4/2013 12:00:00 AM |
Abnormal Scan Behavior Monitoring System Based on Numerical Analysis |
| |
| JING Tao and LI Jun.Abnormal Scan Behavior Monitoring System Based on Numerical Analysis[J].Computer Systems& Applications,2014,23(1):49-52. |
| |
| Authors: | JING Tao and LI Jun |
| |
| Affiliation: | Computer Network Information Center, Chinese Academy of Sciences, Beijing 100190, China;University of Chinese Academy of Sciences, Beijing 100049, China;Computer Network Information Center, Chinese Academy of Sciences, Beijing 100190, China |
| |
| Abstract: | This paper introduces an abnormal scan behavior monitoring methods based on numerical analysis. It designs and develops a monitoring system with Netflow network management data, to achieve real-time monitoring for abnormal behaviors such as network worms, IRC Trojan zombie outbreak and spreading of malicious scan by hackers, etc. The system shows significant implement results, and increase network security support service capabilities of ISP. |
| |
| Keywords: | abnormal scan behavior monitor network security |
| 本文献已被 CNKI 维普 等数据库收录！ |
| 点击此处可从《计算机系统应用》浏览原始摘要信息 |
|
点击此处可从《计算机系统应用》下载全文 |
|
