非参数PCUSUM算法DDoS攻击检测

• 作者: 林瑜华 胡忠望 莫家庆
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: DDoS攻击 PCUSUM算法 受害端检测 未确认报文段
• 年，卷（期）: 2011,（22）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 96-98
• 分类号: TP393.08
• 字数: 3360字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.22.027

摘要

针对DDoS攻击时受害端中报文段未确认率急剧变化的特点,提出一种有效的DDoS攻击检测方法,以达到在保证告警正确性的前提下缩短检测时间的目的.在受害端对TCP网络流进行检测,在每个时间间隔内统计未确认的报文段教量与总报文段的比率,并在下一时间间隔内对上一时间间隔的序列值进行修正,得到更准确的检测序列值,再运用非参数递归PCUSUM算法检测DDoS攻击,实验结果表明,该方法与CUSUM算法相比,具有更高的检测准确性和更快的检测速度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林瑜华	广东肇庆学院教育技术与计算机中心	5	24	3.0	4.0
2	莫家庆	广东肇庆学院计算机学院	2	5	1.0	2.0
3	胡忠望	广东肇庆学院计算机学院	1	5	1.0	1.0