论文部分内容阅读
端口扫描是最常见的网络异常流量，TRW是端口扫描检测中最有代表性的算法之一。在高速网络环境下，网络测量通常采用分组抽样技术。已有的研究表明，分组抽样对原始流的流大小分布有细化和扭曲的作用，使得TRW检测算法随着抽样率的增加，成功检测率和误检率呈现出先增加后减少的趋势。本文提出了一种TRW的改进算法，原理是利用抽样后样本流中包含的TCP协议信息改善分组抽样下的流大小分布估计，从而提高TRW检测算法的有效性。实验证明，新算法与原算法相比，在成功检测率差不多的情况下，误检率明显降低了。