一种基于自适应滑动窗口的网络扫描检测方法及系统

本发明公开了一种基于自适应滑动窗口的网络扫描检测方法及系统，方法包括以下步骤：获取流量数据；设置白名单，通过白名单对所述流量数据进行过滤，获取过滤流量数据；对所述过滤流量数据，根据单个源IP地址进行分组，并对每个源IP地址下的窗口内所有发出去的数据包进行信息统计；根据统计的信息，设定判定规则，所述判定规则判定该IP地址是否存在网络扫描异常行为；对同一个源IP地址下，不同窗口之间，采用自适应滑动窗口的方式，滑动到下一个窗口，并重复上一步骤。通过本发明公开的基于自适应滑动窗口的网络扫描检测方法及系统，能够根据数据包之间的时间间隔来滑动窗口，避免异常流量漏报情况。