基于用户行为分析的应用层DDoS攻击检测方法

• 作者: 喻守成 文晟 赵国锋
• 来源期刊: 计算机应用研究
• 关键词: 拒绝服务攻击 应用层 用户行为 自回归模型
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 717-719
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2011.02.088

摘要

应用层拒绝服务攻击与传统的拒绝服务相比,其破坏性更大,也更难被检测和防御.对此,基于用户浏览行为的分析,提出了一种采用自回归模型来检测应用层DDoS攻击的方法.通过AR模型和卡尔曼滤波,学习和预测正常用户的访问并判断异常;当定位异常访问源后,反馈给前端路由器进行限流或过滤.在电信IDC实际网络环境中,测试结果表明该方法是有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵国锋	重庆邮电大学通信与信息工程学院	63	882	12.0	28.0
2	文晟	中南大学信息科学与工程学院	5	72	3.0	5.0
3	喻守成	重庆邮电大学计算机学院	1	47	1.0	1.0