qq_27789905的博客

原创 Fast Portscan Detection Using Sequential Hypothesis Testing

本文介绍了一种使用顺序假设检验进行快速端口扫描检测的方法。通过分析连接日志数据，提出了一种基于失败连接尝试的算法，该算法能够有效地检测到端口扫描行为。与其他简单计数方法相比，该算法具有更高的准确性和效率。研究结果表明，该算法在检测速度、准确性和效率方面优于其他算法。未来的工作可以进一步改进算法，利用更多的信息来提高检测性能，并解决一些潜在的问题。