关于宏观态势感知,如城域网的网络事件态势感知,目前方法还相对较少。举个例子,启明星辰实现了一个地址熵算法。熵是离散度的一种评价,所谓地址熵就是累积计算网络上的源地址的熵和目的地址的熵,并对两条随时间变化的地址熵曲线进行跟踪分析。如果目的地址熵突然下降,也就是目的地址突然集中了,由此可以立即判断出来可能发生了分布式拒绝服务攻击;如果目的地址熵微升而源地址熵下降,源地址相对较集中,意味着有网址在密集地向外广泛地发包,可以初步判断可能出现了扫描事件或蠕虫传播。
7月9日 科技为帆 向海而行:出海七重关 戴尔破局
6月30日 企业级用虾:从养到用的必修课——联想企业AI私有化部署方案深度解读
6月26日 软硬协同 生态共生 ——解锁企业AI规模化落地新范式
6月24日 守护数据 韧性增长 ——中小企业数据保护实战研讨会
6月18日 科技为帆 向海而行:智汇多云 稳航出海
6月16日 智擎未来 网联无界———联想问天智算交换机新品首发,共筑智能体时代“高速引擎”
中小企业IT网
电脑商情在线
ToB最前沿
抖音扫码
ToB最前沿抖音号
CBI科技在线