网络入侵检测系统的拒绝服务攻击的检测与防御

• 作者: 孙钦东 张德运 张晓 高鹏
• 来源期刊: 西安交通大学学报
• 关键词: 入侵检测 拒绝服务攻击 状态检则
• 年，卷（期）: 2004,（2）
• 页码范围: 132-135
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2004.02.006

摘要

针对网络入侵检测系统的拒绝服务攻击(DOS)具有难于检测与防御的特点,提出了一种新颖的检测与防御算法.该算法通过分析告警的频率与分散度来检测DOS攻击,并采用分阶段切换的方式将状态检测由正常模式转为紧急模式,丢弃不属于正常TCP会话的数据包,以实现对DOS的防御.性能分析和实验结果表明,该算法能够及时发现、防御DOS攻击,有效地阻止DOS攻击所造成的系统破坏.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张德运	西安交通大学电子与信息工程学院	184	2190	23.0	37.0
2	张晓	西安交通大学电子与信息工程学院	27	351	11.0	18.0
3	孙钦东	西安交通大学电子与信息工程学院	21	457	12.0	21.0
4	高鹏	西安交通大学电子与信息工程学院	12	220	7.0	12.0