基于相似度的DDoS异常检测系统

• 作者: 云晓春 张宏莉 郝志宇 陈雷
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 异常检测 DDoS 相似度 IDS
• 年，卷（期）: 2004,（35）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 122-124,225
• 页数: 4页
• 分类号: TP274
• 字数: 5087字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2004.35.041

摘要

实现了一种基于相似度的DDoS异常检测系统,利用网络流量高频统计结果的相似性建立模型,当发生DDoS攻击时这种相似性遭到破坏,使用相似度作为这种相似性的测度,通过与正常情况时的比较可以及时准确地发现DDoS攻击引起的异常.实验结果证明基于相似度的异常检测方法对DDoS攻击检测效果较好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏莉	哈尔滨工业大学计算机网络与信息安全技术研究中心	185	2778	29.0	46.0
2	云晓春	哈尔滨工业大学计算机网络与信息安全技术研究中心	87	2099	25.0	42.0
3	郝志宇	哈尔滨工业大学计算机网络与信息安全技术研究中心	6	50	4.0	6.0
4	陈雷	哈尔滨工业大学计算机网络与信息安全技术研究中心	7	126	3.0	7.0