基于行为分布的DDoS攻击检测方法

• 作者: 赵英 黄文宇
• 来源期刊: 北京化工大学学报（自然科学版）
• 学科: 工学
• 关键词: DDoS攻击 行为分布 行为分布差异 熵检测
• 年，卷（期）: 2011,（2）
• 页码范围: 108-112
• 分类号: TP393
• 字数: 3472字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-4628.2011.02.022

摘要

分布式拒绝服务(distfibuted denial of service,DDoS)攻击能够在短时间内产生巨量的数据包耗尽目标主机或网络的资源,经过研究发现这些伪造的数据包在一个特定的时间内有着合法数据包所不具备的函数特点.因此,本文提出了行为分布的模型,一旦有可疑流流入服务器,则开始计算这些可疑流的行为分布差异,如果该差异小于一个设定的阈值,则判断有DDoS攻击发生;反之则为合法的数据访问.根据NS-3的模拟实验,证明该模型能够有效的从合法访问中区分出DDoS攻击流,对提前控制DDoS攻击的发生具有重要的意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵英	北京化工大学信息科学与技术学院	58	326	10.0	15.0
2	黄文宇	北京化工大学信息科学与技术学院	1	0	0.0	0.0