基于变动和式累积检验算法的DDoS攻击检测

• 作者: 刘志雷
• 来源期刊: 计算机仿真
• 学科: 工学
• 关键词: 湮没攻击 拒绝服务攻击 攻击端检测 变动和式累积检验算法
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 网络与互连技术
• 页码范围: 149-151
• 页数: 3页
• 分类号: TP393
• 字数: 2314字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-9348.2009.03.038

摘要

在SYN Flooding攻击检测中,为了检测算法能够实时快速准确地完成检测功能,在异常发生时能够在最短时间内发出警告,同时又必须保证警告结果的准确.根据网络TCP通信业务中SYN数据包与FIN(RST)数据包流量的变化特点,利用变动和式累积检验算法PCUSUM建立检测系统,对归一化后的SYN包与FIN(RST)包差值进行实时监控,检测网络流量异常.检测过程中,算法不需要建立正常业务和攻击行为的详细模型,仿真结果表明,在保持相同检测准确度情况下,算法对SYN Flooding攻击具有较短的报警时间,提高了检测系统的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘志雷	中国科学技术大学电子工程与信息科学系	6	28	4.0	5.0