SDN架构下基于LSTM的低速端口扫描检测模块研究  

作　　者：任忠妍 韩俐 贾凡星 张咏琪 张奕佳 

机构地区：[1]天津理工大学计算机科学与工程学院,天津300384

出　　处：《信息记录材料》2023年第2期242-245,共4页Information Recording Materials

基　　金：大学生创新创业训练计划项目(202110060104)。

摘　　要：攻击者通过低速端口扫描攻击能够获取相关的重要信息,从而对用户造成严重威胁,因此通过低速端口扫描检测来抵御相应的攻击是十分必要的。现有的低速端口扫描检测模型,只能基于增量过滤算法进行检测,需要训练大量的数据才能检测出此类攻击,存在耗费大量人力、运行时间长等问题。本文针对低速端口扫描的时间持续性和特征分散性的特点,提出了一种在软件定义网络(software define network,SDN)的架构下采用长短期记忆网络(long shortterm memory,LSTM)的低速端口扫描攻击检测模型。实验结果表明,该算法能够在SDN环境中检测网络行为,并且准确率达到了99.49%,因此能够有效检测出低速端口扫描攻击。

关 键 词：低速端口扫描 时间持续性 特征分散性 软件定义网络 长短期记忆网络 

分 类 号：TP30[自动化与计算机技术—计算机系统结构]