本文已被：浏览 1732次 下载 2107次
中文摘要: 本文提出了一种基于MPI分布式的分析主机应答包而进行端口扫描检测的方法.扫描者在扫描网络时需要得到目标的应答,根据应答的情况才能对目标的端口开放情况等进行分析.这种方法不分析进入网络中数据包,减轻了数据分析强度,巧妙地解决了一些对扫描探测包进行检测时难以解决的问题(如对分片扫描包检测).检测规则使用了基于时间窗、端口策略等方法,较好地解决了对分布式扫描、慢速扫描检测的难题.
Abstract:
keywords:
文章编号： 中图分类号： 文献标志码：
基金项目:
| Author Name | Affiliation |
| 梁锦华 | 中国科技大学研究生院 100039 |
| 蒋建春 | 中国科学院信息安全技术工程研究中心 100080 |
| 文伟平 | 中国科学院信息安全技术工程研究中心 100080 |
| 卿斯汉 | 中国科学院信息安全技术工程研究中心 100080 |
| Author Name | Affiliation |
| 梁锦华 | 中国科技大学研究生院 100039 |
| 蒋建春 | 中国科学院信息安全技术工程研究中心 100080 |
| 文伟平 | 中国科学院信息安全技术工程研究中心 100080 |
| 卿斯汉 | 中国科学院信息安全技术工程研究中心 100080 |
引用文本：
梁锦华,蒋建春,文伟平,卿斯汉.分布式端口扫描检测系统的设计与实现.计算机系统应用,2002,11(9):22-25
.Design and Implementation of Distributed Detecting of Port Scanning System.COMPUTER SYSTEMS APPLICATIONS,2002,11(9):22-25
梁锦华,蒋建春,文伟平,卿斯汉.分布式端口扫描检测系统的设计与实现.计算机系统应用,2002,11(9):22-25
.Design and Implementation of Distributed Detecting of Port Scanning System.COMPUTER SYSTEMS APPLICATIONS,2002,11(9):22-25
