2026《关于网络安全威胁检测研究的文献综述》4600字.docxVIP

关于网络安全威胁检测研究的文献综述

当前网络安全检测主要通过网络安全技术进行系统漏洞扫描，检测目标系统是否存在跨站攻击、篡改网页、木马病毒等安全问题。安全威胁检测主要有两个重要步骤，第一步是确定安全检测的扫描间隔时间周期和目标节点范围，第二步是对节点进行安全威胁类型的扫描检测。

针对网络的安全轮询检测方面，AbdunNaserMahmood[7]等人针对基础设施网络的大规模数据流量监测中，针对筛选信息时会损失有用信息的情况，研究了一种动态的轮询检测算法，用来提高系统在固定数据存储容量下对大流量网络中不频繁模式的检测，并且通过实验证明了这种算法的有效性。PaulBeekhuizen[8]提出了一种基于离散时间树的轮询扫描算法，该算法将所有要离开网络的数据包全部路由调度到某个节点，然后再对此类节点进行处理，达到简化网络管理目标节点的复杂性。DongCheulLee[9]等人提出了一种增强的流量数据采集算法，通过分析简单网络管理协议（SNMP）管理信息库（MIB）对象的相关性，在不降低性能的情况下，该算法通过使用IP组来估计接口组对象的值，从而减少了集合的数量，并在Kornet主干网上对该算法进行了有效性验证。OnnoBoxma[10]等人提出了一种批处理服务轮询系统，该系统针对服务器周期性访问队列的情况，设计了三种不同的扫描机制(封闭性，穷尽性，全局封闭性)，并在实验中验证