基于流连接密度的分布式拒绝服务攻击检测

• 作者: 孙朝晖 孙钦东 张德运 张晓
• 来源期刊: 西安交通大学学报
• 关键词: 分布式拒绝服务 自适应自回归 K最近邻
• 年，卷（期）: 2004,（10）
• 页码范围: 1048-1052
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2004.10.014

摘要

分析了分布式拒绝服务(DDoS)攻击的特点,定义了能够反映DDoS攻击所引起的网络流量变化特点的流连接密度(FCD)概念,并证明了FCD时间序列的非平稳特性.据此,提出了一种基于FCD的DDoS攻击检测方法,该方法通过拟合FCD时间序列的自适应自回归模型,将FCD序列转换为多维空间的向量序列,然后使用经过样本训练的K最近邻分类器进行攻击识别.实验结果及分析显示,该检测方法能够有效检测DDoS攻击,误报率低于4.3%,并能够对流量数据进行在线处理,实现DDoS攻击的在线检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张德运	西安交通大学电子与信息工程学院	184	2190	23.0	37.0
2	孙朝晖	西安交通大学电子与信息工程学院	17	139	8.0	10.0
3	张晓	西安交通大学电子与信息工程学院	27	351	11.0	18.0
4	孙钦东	西安交通大学电子与信息工程学院	21	457	12.0	21.0