MDCI:一个分布式检测DDoS攻击的方法

• 作者: 李文君 苏衡 鞠九滨
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 入侵检测系统 DDoS攻击 环形合作检测 反向散射分析
• 年，卷（期）: 2006,（1）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 58-61
• 页数: 4页
• 分类号: TP393.08
• 字数: 4477字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-1220.2006.01.013

摘要

鉴于DDoS攻击分布式、汇聚性的特点,实现分布在大规模网络环境中的多个IDS系统间合作检测有助于在攻击流形成规模前合成攻击全貌并适当反应.MDCI系统首次提出了环形合作模式,即构建一个环重要网络信息资源的IDS系统合作组,通过组内节点间信息共享和警报关联分析,迅速判定DDoS攻击.MDCI系统中,采用报头内容分析和反向散射分析相结合的方法对本地捕获的数据报进行分析并采用统一标准格式对可疑特征进行报警;采用数据流分类概率评估的方法实现合作结点间警报信息的关联分析,从而合成攻击的全貌.通过实验可以看到,该系统有效地提高了针对DDoS攻击的预警速度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	鞠九滨	吉林大学计算机科学与技术学院	65	465	12.0	19.0
2	苏衡	吉林大学计算机科学与技术学院	4	10	2.0	3.0