【技术实现步骤摘要】
【技术保护点】
一种检测IP扫描行为的方法,其特征在于,包括:在设定周期开始时,清空预设的与受监控主机对应的第一设定数目的统计组,每个所述统计组包含互联网协议IP地址四个域中的至少一个域;在所述设定周期内,获取所述受监控主机建立连接的目的IP地址后,将获取的IP地址添加到所述第一设定数目的统计组中;在所述设定周期到期后,确定每个所述统计组的离散度;根据确定的每个所述统计组的离散度,检测所述受监控主机在所述设定监控周期内是否发生了IP扫描行为。
【技术特征摘要】
【专利技术属性】
技术研发人员:马云莺,
申请(专利权)人:北京星网锐捷网络技术有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。