基于相对熵理论的网络DoS攻击检测算法

• 作者: 李涵秋 雷磊 马艳
• 来源期刊: 电讯技术
• 学科: 工学
• 关键词: 网络信息安全 拒绝服务攻击 相对熵 信息熵 检测算法
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 计算机、网络及其应用技术
• 页码范围: 89-92
• 分类号: TN918|TP393.08
• 字数: 3406字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-893x.2011.03.020

摘要

针对日益严重的DoS(拒绝服务)网络攻击行为,提出了一种RED(相对熵检测)算法.该算法基于相对熵理论,利用网络流量的自相似特性,通过判断相邻时刻流量之间的相对熵值是否发生突变来进行DoS攻击检测.实验结果表明,与传统的信息熵DoS攻击检测算法相比,该算法具有较高的检测率.