一种可靠检测低速率DDoS攻击的异常检测系统

• 作者: 李明 田开琳
• 来源期刊: 现代电子技术
• 关键词: 分布式拒绝服务 低速率攻击 入侵检测 网络安全 TCP
• 年，卷（期）: 2009,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 68-71
• 页数: 4页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2009.07.021

摘要

随着DDoS攻击的发展,出现了一种新型攻击方式:低速率攻击.由于之前用于检测DDoS的入侵检测系统(IDS)多是建立在时入侵者的高速数据流统计检测的基础上,导致低速率攻击可以逃过这种高速率IDS.针对近年来出现的低速率DDoS攻击,提出了一种可靠的入侵检测系统.该系统可由用户设定到达流异常与否的识别概率和漏报概率,并能方便地延拓到分级服务网中.仿真实验结果证明,此系统能准确地分辨出低速率和正常的速率,能够用于低速率攻击的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李明	华东师范大学信息科学与技术学院	50	714	14.0	25.0
2	田开琳	华东师范大学信息科学与技术学院	1	4	1.0	1.0