基于序列假設(shè)的網(wǎng)絡(luò)端口掃描檢測(cè)技術(shù)研究.pdf

1、隨著信息技術(shù)的快速發(fā)展，信息的安全問(wèn)題面臨前所未有的挑戰(zhàn)，互聯(lián)網(wǎng)安全受到人們?cè)絹?lái)越多的重視。在紛繁復(fù)雜的網(wǎng)絡(luò)入侵行為中，端口掃描往往是攻擊者行動(dòng)的第一步，攻擊者向目標(biāo)網(wǎng)絡(luò)或主機(jī)的端口發(fā)起試探性訪問(wèn)，為進(jìn)一步的攻擊行為收集情報(bào)。因此，檢測(cè)網(wǎng)絡(luò)中的端口掃描行為對(duì)于保護(hù)目標(biāo)網(wǎng)絡(luò)或主機(jī)的安全具有重要作用，不僅可以發(fā)現(xiàn)潛在的危險(xiǎn)和攻擊者，為受保護(hù)系統(tǒng)提供預(yù)警，同時(shí)在蜜罐系統(tǒng)、電子取證等多個(gè)領(lǐng)域也存在合理的用途。
　　傳統(tǒng)的端口掃描檢測(cè)系統(tǒng)多

2、是基于簡(jiǎn)單的時(shí)間窗閾值機(jī)制，然而隨著掃描技術(shù)的發(fā)展，這種檢測(cè)機(jī)制很容易被有經(jīng)驗(yàn)的攻擊者逃避。研究者們開(kāi)始從更為精準(zhǔn)的規(guī)則設(shè)定、概率統(tǒng)計(jì)、流量異常分析、甚至視覺(jué)等方向提出新的檢測(cè)算法，然后并沒(méi)有某一種檢測(cè)算法能夠適用于所有的實(shí)際環(huán)境同時(shí)提供較好的檢測(cè)性能。本文通過(guò)對(duì)基于序列假設(shè)（TRW）的檢測(cè)算法的研究，在原算法的基礎(chǔ)上提出一種改進(jìn)的方案，同時(shí)又結(jié)合了檢測(cè)系統(tǒng)的實(shí)際應(yīng)用環(huán)境，利用 Dempster-Shafer證據(jù)理論將改進(jìn)后的基于序列假