基于数值分析的异常扫描行为监测系统.pdfVIP

2014 年 第 23卷 第 1 期 计 算 机 系 统 应 用 System Construction 系统建设 49 基于数值分析的异常扫描行为监测系统① 荆 涛 1,2, 李 俊 1 1(中国科学院 计算机网络信息中心, 北京 100190) 2(中国科学院大学, 北京 100049) 摘 要: 提出了一种基于数值分析的异常扫描行为监测方法, 以 Netflow 网管数据为基础, 设计开发了监测系统, 实现了对网络中主流网络蠕虫病毒、IRC僵尸木马的传播爆发以及黑客恶意扫描探测等异常行为的实时监测, 取 得良好效果, 大幅提升了网络运营单位的网络安全支撑服务能力. 关键词: 异常扫描; 行为监测; 网络安全 Abnormal Scan Behavior Monitoring System Based on Numerical Analysis JING Tao1,2, LI Jun1 1(Computer Network Information Center, Chinese Academy of Sciences, Beijing 100190, China) 2(University of Chinese Academy of Sciences, Bei