用于区分 BitTorrent 握手失败与端口扫描的流量分析器
网络与互联网体系结构
2013-09-04 v2
摘要
本文旨在通过分析 BitTorrent 主机的流量并区分其各自的 BitTorrent 连接（尝试）与端口扫描，来提高端口扫描检测器的准确性。结果表明，通过观察 BitTorrent 协调流量并对端口扫描行为进行建模，可以在不损失入侵检测系统 (IDS) 准确性的情况下，将 BitTorrent 相关的误报减少 80%。
引用
@article{arxiv.1309.0276,
title = {Traffic analyzer for differentiating BitTorrent handshake failures from port-scans},
author = {Kamran Khan and Affan Syed and Ali Khayam},
journal= {arXiv preprint arXiv:1309.0276},
year = {2013}
}