论文部分内容阅读
针对现有扫描检测算法对隐蔽扫描、慢扫描无法识别的不足，提出了基于协议状态有限机的检测算法，该算法能更准确地检测出普通扫描，对隐蔽扫描、慢扫描等现有技术难以检测的扫描也有较好的检测效果。实验测试表明该算法能提高系统扫描检测性能，降低误报率和报警次数。
基于协议状态有限机的系统扫描检测算法
【摘 要】
：
针对现有扫描检测算法对隐蔽扫描、慢扫描无法识别的不足，提出了基于协议状态有限机的检测算法，该算法能更准确地检测出普通扫描，对隐蔽扫描、慢扫描等现有技术难以检测的扫描也
【机 构】
：
重庆大学计算机学院,重庆大学信息与网络管理中心
【出 处】
：
计算机科学
【发表日期】
：
2007年10期
其他文献
一个智能体从周围环境中接收到多种知识,如何将这些知识合并成单一的、一致的知识是一个非常重要的问题,从信念修正中＂缩并＋添加＂得到启发,我们分两步解决这个问题.第一步弱化接
随着流媒体技术在互联网上的广泛应用，原有用于加速Web内容分发的代理缓存技术也被应用于流媒体内容分发领域。然而，由于流媒体对象的一些独特特点，需要在传统Web缓存技术的基础
目前的大屏幕显示设备一般为用户提供间接的交互模式，因为交互设备采用的是面向桌面系统的指点设备，这些设备并不能提供最优的交互方式。好的交互方式应允许用户直接和屏幕交互
时空数据库要处理大量的数据。相对于单个时空数据来说，大量数据的聚集计算结果更有信息量。本文综述了时态聚集、空间聚集和时空聚集计算领域的研究现状，着重分析了各类时空聚
变革中的企业如何使其员工更加欢迎变革？这是一个重要的实践和理论问题。通过以167家企业的人力资源主管和员工为研究对象建立跨层模型，发现关怀员工实践对员工变革开放性有显
软件体系结构建模是软件设计过程中的关键环节，论文首先讲述了目前工业界面临的一些问题，指出在软件体系结构建模过程中引入形式化方法的必要性，然后提出了UML与Z结合的建模过程