基于 FARIMA 的 ARP 欺骗入侵检测

• 作者: 李启南
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: ARP 欺骗 分形自回归滑动平均混合模型 入侵检测 网络安全 自相似
• 年，卷（期）: 2011,（2）
• 页码范围: 139-140,142
• 分类号: TP393.08
• 字数: 2307字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.02.047

摘要

针对 ARP 网络流量具有自相似性,ARP 欺骗会导致 ARP 网络流量局部突发的特征,在进行理论分析的基础上,提出一种 ARP 欺骗入侵检测方法.采用适合描述自相似性的 FARIMA 准确预测 ARP 网络流量,在线实时计算每个周期实测值和预测值的差值,比较差值变化率快速准确实现 ARP 欺骗入侵检测.运行结果证明 FARIMA 具有先进性,该方法可有效提高 ARP 欺骗实时入侵检测的检测率,实现追踪 ARP 欺骗攻击源上机.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李启南	兰州交通大学电子与信息工程学院	15	21	4.0	4.0