文献

J-GLOBAL ID：201802228662474081   整理番号：18A0869762

IBRに基づくShadowServerTCP走査挙動分析【JST・京大機械翻訳】

Analysis on ShadowServer TCP scanning behavior based on IBR

著者 (4件)： Ding Wei (東南大学計算机科学与工程学院,南京,211189) ,  Wang Li (東南大学計算机科学与工程学院,南京,211189) ,  Wu Qiuyun (東南大学計算机科学与工程学院,南京,211189) ,  Xia Zhen (東南大学計算机科学与工程学院,南京,211189)
資料名： Dongnan Daxue Xuebao (Ziran Kexue Ban)  (Dongnan Daxue Xuebao (Ziran Kexue Ban))
巻： 47  号： z1  ページ： 25-29  発行年： 2017年 
JST資料番号： W0606A  ISSN： 1001-0505  CODEN： DDXZB9  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： 悪意のあるスキャンと非悪意のスキャンをフィルタリングするために,ホワイトリストフィルタリングに基づく非悪意のスキャンフローの方法を提案した。まず,有名なセキュリティ機構ShadowServerFoundationのスキャンホストをホワイトリストとして,Shodan検索エンジンから発見された部分ShadowServerスキャンホストを初期ホワイトリスト集合とする.次に,初期ホワイトリスト集合とCERNET南京の主ノード境界で取得したIBRトラフィックに基づいて,初期ホワイトリストホストのTCPスキャントラフィックをフィルタリングした。最後に、これらの流量のスキャン行為を分析することにより、完全なホワイトリスト獲得アルゴリズムを設計し、アルゴリズムを設計し、すべてのホワイトリストホストを発見した。実験結果は,229の単一ホストが,4つのネットワークセグメントの中の3つのネットワークセグメントの中の連続アドレスであり,他のネットワークセグメントの中のいくつかの規則が,229の単一ホストの合計229のネットワークにおいて,主に分布することを示した。.229のIPアドレスは,3つのネットワークセグメントの中の2つのセグメントに,主に分布した。....2のネットワークセグメントの中の3つのセグメントの中に,ある規則が,あるので,3つのセグメントの中に,ある規則があるのを示している。さらに,実験中の流量データにより,30022ポートと445ポート(レソウイルス)スキャンの二つのケースと分析を提供した。Data from Wanfang. Translated by JST【JST・京大機械翻訳】

シソーラス用語： 検索エンジン ,  ネットワーク ,  セキュリティ ,  CASE ,  流量 ,  ポート ,  アルゴリズム ,  *走査 ,  フィルタリング
準シソーラス用語： IPアドレス ,  アドレス ,  ホワイトリスト , 【Automatic Indexing@JST】

著者キーワード (4件)： internet background radiation(IBR) ,  scan ,  ShadowServer ,  extortion virus

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (4件)： Ibr ,  走査 ,  挙動 ,  分析