基于特征聚类的路由器异常流量过滤算法

• 作者: 唐益慰 孙知信 宫婧 张伟 王汝传
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 拒绝服务(denial of service,简称DOS) 分布式拒绝服务(distributed denial 0f service,简称DDOS) 路由器 特征聚类 异常流量
• 年，卷（期）: 2006,（2）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 295-304
• 页数: 10页
• 分类号: TP393
• 字数: 8885字
• 语种: 中文

摘要

基于当前入侵检测技术在检测到攻击的情况下没有良好的反应策略过滤攻击流量这一问题,提出了基于攻击流量特征聚类的特征提取算法AFCAA(anomaly traffic character aggregation algorithm).针对一般DOS(denial ofservice)/DDOS(distributed denial ofservice)攻击流数据包头中具有某些相似的特性,AFCAA通过运用重心原理进行统计聚类,在一定的欧氏距离范围内对基于目的IP的攻击流样本相应字段进行聚类划分,动态地提取出攻击流的重心作为攻击的特征.然后,及时地把其特征传输给Net Filter,可以进行高效的过滤,并保护正常流量的传输.实验结果表明,对当前流行的多种拒绝服务攻击,应用AFCAA系统的软件路由器都能够较准确地获取异常流量的特征,从而有效地进行过滤,减少攻击包传播的危害,保护有限的网络资源.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王汝传	南京邮电大学计算机科学与技术系	671	6841	35.0	53.0
2	孙知信	南京邮电大学计算机科学与技术系	169	1816	21.0	34.0
3	宫婧	南京邮电大学计算机科学与技术系	35	222	8.0	14.0
4	张伟	南京邮电大学计算机科学与技术系	66	273	9.0	13.0
5	唐益慰	南京邮电大学计算机科学与技术系	7	159	4.0	7.0