未找到相关数据
基于流连接密度的分布式拒绝服务攻击检测
被引：5
作者：
孙钦东
张德运
孙朝晖
张晓
机构：
[1] 西安交通大学电子与信息工程学院
来源：
关键词：
分布式拒绝服务;
自适应自回归;
K最近邻;
D O I：
暂无
中图分类号：
TP393.08 [];
学科分类号：
0839 ;
1402 ;
摘要：
分析了分布式拒绝服务(DDoS)攻击的特点,定义了能够反映DDoS攻击所引起的网络流量变化特点的流连接密度(FCD)概念,并证明了FCD时间序列的非平稳特性.据此,提出了一种基于FCD的DDoS攻击检测方法,该方法通过拟合FCD时间序列的自适应自回归模型,将FCD序列转换为多维空间的向量序列,然后使用经过样本训练的K最近邻分类器进行攻击识别.实验结果及分析显示,该检测方法能够有效检测DDoS攻击,误报率低于4 3%,并能够对流量数据进行在线处理,实现DDoS攻击的在线检测.
引用
收藏
页码：1048 / 1052
页数：5
相关论文