基于非参数CUSUM算法的SYN Flooding攻击检测

• 作者: 李鸥 林白 程军 芦建芝
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: SYN Flooding攻击 CUSUM算法 终端网络 门限
• 年，卷（期）: 2006,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 159-161
• 页数: 3页
• 分类号: TP301.6
• 字数: 4042字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.02.057

摘要

针对危害性极大的SYN Flooding攻击,提出了一种新的检测方法.该方法监控进入网络的TCP业务的SYN包与FIN(RsT)包的平衡性,并使用非参数累积和(CUSUM)算法来检测SYN包与FIN(RST)包数量的均衡性的变化.该方法不需要正常业务和攻击业务的详细模型,能提高检测的准确性和在线检测速度,降低运算开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程军	信息工程大学信息工程学院	10	28	3.0	5.0
2	林白	信息工程大学信息工程学院	3	32	3.0	3.0
3	芦建芝	信息工程大学信息工程学院	1	13	1.0	1.0
4	李鸥	信息工程大学信息工程学院	62	268	10.0	13.0