基于Multi-stream Combined隐马尔柯夫模型源端检测DDoS攻击

• 作者: 康健 张原 李强
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 隐马尔柯夫模型 源端检测
• 年，卷（期）: 2007,（8）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 1884-1887
• 页数: 4页
• 分类号: TP393.08
• 字数: 4340字
• 语种: 中文

摘要

提出了一种新颖的综合考虑多维观测特征的DDoS攻击源端检测方法.该方法引入S-D-P特征概念,并抽取TCP/IP包头中的标志位和ID字段构成多维观测特征,采用Multi-stream Combined隐马尔可夫模型(MC-HMM)在源端网络检测DDoS攻击.大量实验表明,MC-HMM方法克服了基于一维观测特征的检测算法信息量过小的固有缺陷,能够有效降低检测的误报率和漏报率,提高DDoS攻击源端检测精度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李强	吉林大学计算机科学与技术学院	117	424	9.0	16.0
2	康健	吉林大学计算机科学与技术学院	38	174	7.0	12.0
3	张原	吉林大学计算机科学与技术学院	3	9	2.0	3.0