基于双向流量的DDoS检测机制

• 作者: 吴小叶 王微 肖继民
• 来源期刊: 苏盐科技
• 学科: 工学
• 关键词: DDoS 双向流 异常检测 正常的突发流量
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 设计与研究
• 页码范围: 18-20,24
• 页数: 4页
• 分类号: TS3
• 字数: 1865字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-880X.2008.01.006

摘要

随着网络的快速发展,各式各样的异常流量限制了Internet提供正常的带宽服务,其中包括现在最流行的DDos攻击.鉴于传统的用单向流量来分析、检测异常流量的方法无法正确区分突发的正常流量和DDos攻击流量,本文提出了一种基于双向流的分析检测机制,通过对网络节点的输入、输出流量关系的分析,从而区分异常流量和正常的突发流量.在此基础上,提出了对研究Internet实际网络异常流量检测有重要意义的8种状态模型,并在NS2.30上进行了仿真,验证了这种检测机制的有效性和可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴小叶	南京邮电大学计算机学院	3	7	2.0	2.0
2	肖继民		3	7	2.0	2.0
3	王微	南京邮电大学计算机学院	1	3	1.0	1.0