基于频繁模式挖掘的Internet骨干网攻击发现方法研究

• 作者: 晏蒲柳 杨剑峰 邹涛 顾荣杰
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 大规模网络威胁 频繁模式检测 双页表HASH结构算法
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 计算机网络与信息技
• 页码范围: 76-80
• 页数: 5页
• 分类号: TP3
• 字数: 6347字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2006.09.022

摘要

DDOS、蠕虫和病毒邮件已经成为影响骨干网络安全的3大主要因素,近几年来不断爆发的安全事件已经造成了巨额的经济损失.这些攻击具有贪婪性以及模式频繁重复的特点.本文对这3种方式分别进行了建模,提出了一种新的基于攻击行为模式分析的TIR模型,并提供了相应的快速挖掘算法.基于本文的方法在应用中能以较低的资源代价检测到未知的攻击并定位受害源.为提高算法的效率,本文提出了基于双页表结构的TIR攻击树构建方法,实验证明它能有效地提升信息采集速度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	晏蒲柳	武汉大学电子信息学院通信工程系	88	1015	17.0	28.0
2	杨剑峰	武汉大学电子信息学院通信工程系	6	14	3.0	3.0
3	邹涛		5	26	4.0	5.0
4	顾荣杰	武汉大学电子信息学院通信工程系	4	18	3.0	4.0