OS扫描检测方法的研究

OS扫描是黑客进行OS漏洞攻击的前奏,实时检测OS扫描是防止系统遭受OS漏洞攻击的重要手段。文中分析了OS扫描,指出了检测OS扫描的难点,提出了检测OS扫描的方法,并在1i nux下用开发程序对方法进行了验证。

NIDS中的扫描攻击分析与检测技术研究

介绍了检测端口扫描和操作系统扫描的原理和方法,实现了一个检测端口扫描和操作系统扫描的模型,该方法通过捕捉网络数据包进行分析然后匹配各类SNORT扫描规则,从而达到有效地检测出各类扫描攻击的目的。最后,文章介绍了设计该模型的意义及展望。