论文部分内容阅读
构建有效的扫描监测系统是早期检测和预警未知威胁的必要措施.利用网络中未使用IP地址空间构建扫描监测系统，具有检测准确、虚警率低等活动网络监测不可实现的优势，是一种非常有效的实现方式．针对利用未使用IP地址实际部署有效扫描监测系统缺乏理论指导这一现状，提出一种新的基于路由分布的扫描监测模型，用于解决针对特定目标的有效扫描监测系统设计部署以及实际有限部署资源检测效用评估问题．基于模型提出部署阈值的概念，描述相同检测率要求下扫描监测系统规模与扫描源扫描宽度之间最经济的匹配阁值．基于路由分布的扫描监测模型和部署闽