基于时频分析的分布式拒绝服务攻击的自动检测

• 作者: 孙钦东 张德运 胡国栋 郑卫斌
• 来源期刊: 西安交通大学学报
• 关键词: 分布式拒绝服务 时频分析 魏格纳-维利分布 K最近邻
• 年，卷（期）: 2004,（12）
• 页码范围: 1247-1250,1255
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2004.12.010

摘要

研究了分布式拒绝服务(DDoS)攻击的特点,定义了流连接密度(FCD)的概念,并证明了FCD时间序列的非平稳特性.据此,提出了一种新的基于时频分析的自动检测DDoS攻击的方法,该方法采用平滑魏格纳-维利分布对FCD时间序列进行时频变换,将FCD时间序列转换为二维空间内的波动能量分布,并有效抑制了二次交叉项的影响,然后使用经过样本训练的K最近邻分类器进行攻击识别.实验结果表明,该检测方法能够比较准确地识别DDoS攻击,识别误差主要出现在网络状态切换阶段,这对攻击识别的影响很小,识别误差率仅为4.26%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张德运	西安交通大学电子与信息工程学院网络研究所	184	2190	23.0	37.0
2	郑卫斌	西安交通大学电子与信息工程学院网络研究所	23	135	7.0	11.0
3	胡国栋	西安交通大学电子与信息工程学院网络研究所	15	93	5.0	9.0
4	孙钦东	西安交通大学电子与信息工程学院网络研究所	21	457	12.0	21.0