多类支持向量机的DDoS攻击检测的方法

• 作者: 何大可 徐图 罗瑜
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 多类支持向量机 相对值特征向量 支持向量机
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 274-277
• 页数: 4页
• 分类号: TP393
• 字数: 3823字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2008.02.032

摘要

为了利用SVM准确的检测DDoS,需要找到区分正常流和攻击流的特征向量,根据DDos攻击的特点,提出了独立于流量的相对值特征向量.为了在指示攻击存在的同时,也指示攻击强度,多类支持向量机(MCSVM)被引入到DDos检测中.实验表明,RLT特征与MCSVM相结合,可以有效检测到不同类型的DDoS攻击,并且能准确地指示攻击强度,优于目前已有的检测方法.使用RLT特征进行DDoS检测,比使用单一攻击特征进行识别的方法,包含更多的攻击信息,可以得到较高的检测精度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何大可	西南交通大学信息科学与技术学院	182	1679	20.0	31.0
2	罗瑜	西南交通大学信息科学与技术学院	8	126	6.0	8.0
3	徐图	西南交通大学信息科学与技术学院	11	93	6.0	9.0