有效扫描监测系统建模与部署

作     者：马莉波 李星 张亮 MA Li-Bo;LI Xing;ZHANG Liang

作者机构：清华大学电子工程系北京100084 清华大学网络与信息工程研究中心北京100084 中国科学院计算技术研究所北京100190 

基　　金：国家自然科学基金No.90412010 

出 版 物：《软件学报》 (Journal of Software)

年 卷 期：2009年第20卷第4期

页      码：845-857页

摘      要：构建有效的扫描监测系统是早期检测和预警未知威胁的必要措施.利用网络中未使用IP地址空间构建扫描监测系统,具有检测准确、虚警率低等活动网络监测不可实现的优势,是一种非常有效的实现方式.针对利用未使用IP地址实际部署有效扫描监测系统缺乏理论指导这一现状,提出一种新的基于路由分布的扫描监测模型,用于解决针对特定目标的有效扫描监测系统设计部署以及实际有限部署资源检测效用评估问题.基于模型提出部署阈值的概念,描述相同检测率要求下扫描监测系统规模与扫描源扫描宽度之间最经济的匹配阈值.基于路由分布的扫描监测模型和部署阈值,可为设计与实际部署资源相匹配的监测系统部署方案以及制定合理的检测目标提供理论参考,避免原有凭经验的盲目部署.仿真实验结果与理论分析结论相一致.

主 题 词：扫描检测 扫描监测系统部署 扫描监测模型 部署阈值 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3724/sp.j.1001.2009.03337

馆 藏 号：203902200...