基于重尾特性的SYN洪流检测方法

• 作者: 朱士瑞 杨海亮 许晓东
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络流量 SYN洪流检测 统计阈值 重尾特性
• 年，卷（期）: 2008,（22）
• 所属期刊栏目: 安全技术
• 页码范围: 179-181
• 页数: 3页
• 分类号: TP309.2
• 字数: 2495字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.22.062

摘要

单独以SYN/TCP值判断网络是否发生SYN洪流攻击的检测效率较低,且SYN洪流攻击不能模拟正常网络流量的重尾分布特性.该文提出将SYN/TCP的统计阈值和流量重尾特性相结合来检测SYN洪流攻击的方法,并用MIT的林肯实验室数据进行了实验.实验证明该方法简便、快捷、有效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许晓东	南京理工大学计算机科学与技术学院	55	501	9.0	21.0
3	朱士瑞	江苏大学网络中心	20	237	8.0	15.0
6	杨海亮	江苏大学网络中心	1	9	1.0	1.0