基于多特征分布式拒绝服务攻击的检测

• 作 者: 李振军 程杰仁
• 机 构: 湖南广播电视大学,湘南学院
• 出 处: 信息网络安全
• 发表日期: 2013年05期
• 关键词: 网络安全 分布式拒绝服务攻击 多特征融合 network security distributed denial of service attack mul

分布式拒绝服务(DDoS)攻击是目前网络安全领域的一个热门话题。文章提出了一个IP流交互算法(IFI),它融合了正常流和DDoS攻击流的多特征,用IFI时间序列描述了网络流量的状态,并提出一种基于IFI时间序列的高效率的DDoS攻击检测方法(DADF)。实验结果表明,IFI能很好地融合正常流和DDoS攻击流的多特征,它能有效地从正常流中区分DDoS攻击流;DADF能快速检测DDoS攻击,并且在复杂的情况下具有较高的检测率和低误报率。