基于条件随机场的DDoS攻击检测方法

• 作者: 刘运 殷建平 程杰仁 蔡志平 钟平
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 分布式拒绝服务 条件熵 行为轮廓 条件随机场
• 年，卷（期）: 2011,（8）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1897-1910
• 分类号: TP309
• 字数: 11807字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2011.03960

摘要

近年来,基于机器学习算法的分布式拒绝服务(distributed denial-of-service,简称DDoS)攻击检测技术已取得了很大的进展,但仍存在一些不足:(1)不能充分利用蕴涵于标记和特征观测序列中的上下文信息；(2)对多特征的概率分布存在过强的假设,条件随机场模型具有融合利用上下文信息和多特征的能力,将其应用于DDoS检测,能够有效地弥补上述不足,提出了一种基于条件随机场的DDoS攻击检测方法:首先,定义流特征条件熵(traffic feature conditional entropy,简称TFCE)、行为轮廓偏离度(behavior profile deviate degree,简称BPDD)两组统计量,对TCPflood,UDP flood,ICMP flood这3类攻击的特点进行描述；然后以此为基础,使用条件随机场,通过对其有效训练,分别为3类攻击建立分类模型；最后,通过对模型的有效训练,应用模型推断来完成对DDoS攻击的检测,实验结果表明,该方法能够充分发挥条件随机场模型的优势,准确区分正常流量和攻击流量,与同类方法相比,具有更好的抗背景流量干扰的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡志平	国防科学技术大学计算机学院	38	561	13.0	23.0
2	殷建平	国防科学技术大学计算机学院	68	1057	17.0	30.0
3	程杰仁	国防科学技术大学计算机学院	10	181	7.0	10.0
4	刘运	国防科学技术大学计算机学院	5	107	4.0	5.0
5	钟平	国防科学技术大学电子科学与工程学院	5	35	1.0	5.0