基于HMM的分布式拒绝服务攻击检测方法

• 作者: 孙永强 徐昕 黄遵国
• 来源期刊: 微电子学与计算机
• 关键词: 分布式拒绝服务 隐马尔可夫模型 学习机制
• 年，卷（期）: 2006,（10）
• 页码范围: 176-177,180
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2006.10.057

摘要

文章根据分布式拒绝服务攻击(DDoS)的本质特点,提出了一种基于隐马尔可夫模型(HMM)的DDoS攻击检测方法.该方法通过IP地址信息库,保存当前常用服务的源IP.地址,然后对新到数据包的IP地址用HMM建横.通过离线训练,更新IP地址信息库,优化HMM参数.在线检测时,IP地址信息库在线学习更新,HMM实时检测,并根据检测结果通过边界路由器进行积极响应.实验结果显示,该方法具有很好的检测效果,并能及时响应,保持常用服务的延续性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄遵国	国防科技大学计算机学院	20	328	8.0	17.0
2	徐昕	国防科技大学机电工程与自动化学院	21	295	9.0	17.0
3	孙永强	国防科技大学计算机学院	1	4	1.0	1.0