一种基于Change-Point检测的网络入侵检测方法

• 作者: 刘超 李明
• 来源期刊: 新型工业化
• 关键词: 入侵检测 DDOS攻击 Change-Point检测 流量约束 区分服务
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 科研通讯
• 页码范围: 64-73
• 页数: 10页
• 字数: 7343字
• 语种: 中文

摘要

网络异常传统上是通过监测网络流量的异常增大而被发现的，典型的例子有对 DDOS （distributed denial-of-service）攻击的检测。然而，一种低速率的DDOS攻击近年来频繁出现，由于其有别于传统DDOS攻击的特性，使得它能逃脱很多检测系统的检测造成更大的破坏。为解决这一问题，人们已不再关心如何发现网络流量是单纯变大还是变小，而是将流量的变大和变小统一为如何找到网络流量的改变点问题，这也成为了入侵检测中的一个难点。为此本文引进介绍了一种可用于要求 QoS（quality-of-service）的基于改变点检测（change point detection）理论的早期入侵检测方法，可以检测高速以及低速DDOS攻击引起的初始网络流量变化，具体的流量模型以及算法结构都在文中给出。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李明	华东师范大学信息科学技术学院	50	714	14.0	25.0
2	刘超	华东师范大学信息科学技术学院	11	260	6.0	11.0