分布式拒绝服务攻击特征分析与检测

• 作者: 何大可 徐图 邓子健
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 单边连接密度 距离测度
• 年，卷（期）: 2007,（29）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 146-149,171
• 页数: 5页
• 分类号: TP393
• 字数: 5145字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2007.29.043

摘要

检测分布式拒绝服务攻击(DDoS)的关键是能够找到反映攻击流和正常流本质区别的特征,并使用简单高效的算法,在线识别这些特征,就可以实现在低虚警率和低漏警率下对DDoS进行在线检测.根据DDoS攻击包的特性,提出了单边连接密度(OWCD)的概念,在使用"距离测度"进行DDoS识别的原则指导下,提出了使用OWCD序列来识别DDoS的算法.实验表明,该检测方法克服了使用二分类方法来识别DDoS攻击的弊端,对识别不同强度的DDoS攻击,有很好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何大可	西南交通大学信息科学与技术学院	182	1679	20.0	31.0
2	徐图	西南交通大学信息科学与技术学院	11	93	6.0	9.0
3	邓子健	西南交通大学信息科学与技术学院	6	39	5.0	6.0