Fast Portscan Detection Using Sequential Hypothesis Testing
本文介绍了一种使用顺序假设检验进行快速端口扫描检测的方法。通过分析连接日志数据,提出了一种基于失败连接尝试的算法,该算法能够有效地检测到端口扫描行为。与其他简单计数方法相比,该算法具有更高的准确性和效率。研究结果表明,该算法在检测速度、准确性和效率方面优于其他算法。未来的工作可以进一步改进算法,利用更多的信息来提高检测性能,并解决一些潜在的问题。
原创
2023-09-11 17:34:45 ·
57 阅读 ·
0 评论