一种基于分组抽样的TRW改进算法

摘要：

端口扫描是最常见的网络异常流量,TRW是端口扫描检测中最有代表性的算法之一.在高速网络环境下,网络测量通常采用分组抽样技术.已有的研究表明,分组抽样对原始流的流大小分布有细化和扭曲的作用,使得TRW检测算法随着抽样率的增加,成功检测率和误检率呈现出先增加后减少的趋势.本文提出了一种TRW的改进算法,原理是利用抽样后样本流中包含的TCP协议信息改善分组抽样下的流大小分布估计,从而提高TRW检测算法的有效性.实验证明,新算法与原算法相比,在成功检测率差不多的情况下,误检率明显降低了.

关键词：端口扫描、分组抽样、流大小

所属期刊栏目：34

分类号：TP393(计算技术、计算机技术)

在线出版日期：2012-11-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：17-20