%0 Journal Article
%T Design and Implementation of Distributed Detecting of Port Scanning System<br>分布式端口扫描检测系统的设计与实现
%A 梁锦华
%A 蒋建春
%A 文伟平
%A 卿斯汉
%J 计算机系统应用
%D 2002
%I 
%X 本文提出了一种基于MPI分布式的分析主机应答包而进行端口扫描检测的方法，扫描者在扫描网络时需要得到目标的应答，根据应答的情况才能对目标的端口开放情况等进行分析，这种方法不分析进入网络中数据包，减轻了数据分析强度，巧妙地解决了一些对扫描探测包进行检测时难以解决的问题（如对分片扫描包检测）。检测规则使用了基于时间窗、端口策略等方法，较好地解决了对分布式扫描、慢速扫描检测的难题。
%K 分布式端口扫描检测系统
%K 设计
%K 网络安全监测器
%K 计算机网络
%K 防火墙
%U http://www.alljournals.cn/get_abstract_url.aspx?pcid=5B3AB970F71A803DEACDC0559115BFCF0A068CD97DD29835&cid=8240383F08CE46C8B05036380D75B607&jid=D4F6864C950C88FFCE5B6C948A639E39&aid=15E0A1B3F4FEAFBF&yid=C3ACC247184A22C1&iid=9CF7A0430CBB2DFD&sid=BC12EA701C895178&eid=C5154311167311FE&journal_id=1003-3254&journal_name=计算机系统应用&referenced_num=2&reference_num=4