基于流连接信息熵的DDoS攻击检测算法

• 作者: 张健 胡志刚 赵继俊
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 相关数据包 流连接信息熵 非参数CUSUM算法
• 年，卷（期）: 2007,（16）
• 所属期刊栏目: 安全技术
• 页码范围: 139-141
• 页数: 3页
• 分类号: TP393
• 字数: 3328字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.16.048

摘要

分析了分布式拒绝服务(DDoS)攻击的特点,提出了流连接信息熵的定义,并通过对流连接信息熵时间序列的分析,采用非参数CUSUM算法进行DDoS攻击检测.该检测方法对固定IP、端口号随机变化的DDOS攻击有比较好的检测效果.实验结果证明,该方法能够以较高的精确度及时地检测出DDoS 攻击行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡志刚	中南大学信息科学与工程学院	188	1174	17.0	23.0
2	张健	中南大学信息科学与工程学院	55	442	10.0	19.0
3	赵继俊	中南大学信息科学与工程学院	1	8	1.0	1.0