1. 研究目的与意义（文献综述包含参考文献）

1.网络安全研究现状 当前的信息社会在网络技术的帮助下正处于高速发展的时代，各行各业已经离不开网络技术的支持。

企业需要网络进行内部的管理，工厂需要网路对设备进行监控，服务行业更需要通过网络对客户提供快捷舒适的服务。

网络技术不仅促进了传统行业的经济收，同时还催生了很多新型行业，这对于促进社会的经济的稳定发展具有重要的作用。

2. 研究的基本内容、问题解决措施及方案

一、研究内容 本课题是基于南京云利来软件科技有限公司的ipap智能预警与分析平台,分析扫描行为数据的特征，设计并实现针对扫描行为的告警规则。

扫描行为具有以下分类： 1.external scan 2.inernal scan 3.重要特定端口扫描 二、拟采用的研究手段 数据来源：itap（大数据网络全流量采集器）。

运行环境：linux操作系统 imap。