一种基于相似度的DDoS攻击检测方法

• 作者: 何慧 张伟哲 张宏莉 方滨兴 胡铭曾 陈雷
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 异常检测 DDoS检测 相似度 高频统计
• 年，卷（期）: 2004,（7）
• 所属期刊栏目: 技术报告
• 页码范围: 176-184
• 页数: 9页
• 分类号: TP393
• 字数: 5747字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2004.07.022

摘要

在分析了网络流量构成的基础上,提出了基于相似度的DDoS检测方法.这种方法不是简单的根据流量的突变来检测网络状况,而是从分析攻击对流量分布的影响着手.首先对网络流量进行高频统计,然后对其相邻时刻进行相似度分析,根据相似度的变化来发现异常.从大量的实验结果可以看出基于相似度的检测方法能够比较有效的发现大流量背景下,攻击流量并没有引起整个网络流量显著变化的DDoS攻击,因此更适合大规模网络的异常检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	哈尔滨工业大学计算机信息安全研究中心	175	3885	33.0	56.0
2	张宏莉	哈尔滨工业大学计算机信息安全研究中心	185	2778	29.0	46.0
3	胡铭曾	哈尔滨工业大学计算机信息安全研究中心	131	2150	26.0	42.0
4	何慧	哈尔滨工业大学计算机信息安全研究中心	28	308	8.0	17.0
5	张伟哲	哈尔滨工业大学计算机信息安全研究中心	37	798	15.0	28.0
6	陈雷	哈尔滨工业大学计算机信息安全研究中心	7	126	3.0	7.0