基于持续增量模型的低速端口扫描检测算法

来源：计算机应用研究杂志2020年第4期北京时间：

作者：薛少勃,沈晶,刘海波,

单位：哈尔滨工程大学计算机科学与技术学院,哈尔滨150001；

摘要：针对低速端口扫描进行了研究，根据低速扫描的时间持续性和特征分散性，提出了一种基于持续增量模型的低速端口扫描检测算法，结合条件熵对特征分布的评估达到检测目的。实验结果表明，该算法的检测率能达到99.78%，且误报率为7%。其适用于多种复杂网络环境，且不需要网络先验知识，同时检测率对阈值的精确性要求低，能够有效检测到低速端口扫描行为。

关键词：低速端口扫描,持续增量模型,信息熵,异常检测,

基金资助：国家重点研发计划资助项目(2017YFC0820700)；黑龙江省自然科学基金资助项目(F2018011)；中央高校基本科研业务费专项资金资助项目(HEUCFP201808)；；