检测端口扫描器的新型序贯方法

本文提出用于检测端口扫描攻击者的新型序贯方法，这些攻击者通常随机地对IP地址进行“端口扫描”以寻找易受攻击的服务器进行入侵。除了严格控制将良性远程主机错误指认为恶意的概率外，我们的方法检测速度显著快于其他现有方案。此外，我们的方法保证了最大观测时间是有界的。与先前最有效的方法——显式且解析的阈值随机游走算法相比，我们提出的算法涉及需通过数值方法确定的参数。我们开发了诸如迭代极小极大优化等计算技术，以快速确定新检测算法的参数。本文还提出了一个用于检测端口扫描器的多值决策框架。