一种新型大规模分布式拒绝服务检测模型研究

• 作者: 帅军 张健 赵继俊 陈松乔
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 分布式拒绝服务 攻击异常检测 IP欺骗 跳数
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 信息安全
• 页码范围: 255-259
• 页数: 5页
• 分类号: TP393
• 字数: 6647字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-1220.2007.02.014

摘要

将基于HOP COUNT的异常数据包过滤技术引入到Tao Peng等人提出的检测方法中,提出了一个新型的DDoS攻击的检测模型.通过判定算法,该模型能够较为准确的区分出正常通信量和异常通信量,并在此基础上,运用CUSUM算法监测两个特征量,实现了DDoS攻击检测.此外,本文将BloomFilter算法引入到数据库的查找过程中,提高了检测的性能以及检测模型自身的安全性.实验结果证明,该检测模型能够以较高的精确度及时的检测出DDoS 攻击行为.