基于欧氏空间距离计算的SynFlood攻击检测方法进一步讨论

• 作者: 刘辉宇 彭涛 陈凯 陈晓苏
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: Syn洪泛攻击 欧氏空间距离 偏离度 移动平均 攻击判别值
• 年，卷（期）: 2011,（12）
• 所属期刊栏目: 计算机网络语信息安全
• 页码范围: 82-87
• 分类号: TP393.08
• 字数: 7224字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2011.12.018

摘要

基于TCP协议中Syn,Fin和Rst 3种报文段的关系,提出了一种新的SynFlood攻击检测方法:将Syn,Fin和Rst 3者之间的关系映射到欧氏空间中,将某一时间段内的Syn,Fin和Rst的关系映射为一个点,将无攻击行为存在时的Syn,Fin和Rst之间的关系映射为一条线,分析点与线之间的距离来检测SynFlood攻击,同时使用移动平均技术对上述距离进行平滑处理,以提高检测效率和准确度.实验结果表明,该方法对直接式SynFlood攻击和反射式SynFlood攻击均具有较好的检测准确度,并且产生的误报率较低,数据报文处理能力较高,能够部署于大中型网络的骨干路由器上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晓苏	华中科技大学计算机科学与技术学院	100	1216	18.0	28.0
2	陈凯	华中科技大学计算机科学与技术学院	32	177	8.0	12.0
3	刘辉宇	华中科技大学计算机科学与技术学院	11	128	7.0	11.0
5	彭涛	华中科技大学计算机科学与技术学院	49	545	13.0	22.0