利用蚁群聚类检测应用层DDOS攻击的方法

• 作者: 张纹华 李新 贾智平
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 应用层拒绝服务攻击 浏览行为 蚁群聚类算法 异常检测
• 年，卷（期）: 2011,（14）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 99-102
• 分类号: TP393
• 字数: 5618字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.14.027

摘要

提出了一种利用蚁群聚类检测应用层分布式拒绝服务攻击的方法,根据合法用户和攻击用户在浏览行为上的差异,从合法用户的Web日志中提取用户会话并计算不同会话间的相似度,运用一种蚁群聚类算法自适应地建立检测模型,利用该模型对待检测会话进行攻击识别.实验结果表明该方法能够有效地检测出攻击行为,并具有较好的适应性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾智平	山东大学计算机科学与技术学院	58	1109	15.0	32.0
2	李新	山东大学计算机科学与技术学院	57	395	12.0	17.0
3	张纹华	山东大学计算机科学与技术学院	1	13	1.0	1.0