一种应用层分布式拒绝服务攻击快速检测方法

• 作者: 尚波涛 祝跃飞 陈嘉勇
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 应用层分布式拒绝服务攻击 有限状态自动机 用户行为特征向量 TCAM模糊匹配 逼近理想点排序
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 601-609
• 页数: 9页
• 分类号: TP309.5
• 字数: 8221字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2012.05.017

摘要

提出一种基于应用层协议用户行为统计特征的快速攻击检测算法,能在高速网络环境中快速识别异常聚集流量,区分正常访问和应用层分布式拒绝服务攻击.该方法使用有限状态自动机理论描述了应用层协议正常用户行为和攻击行为的差异,构建了检测自动机模型.该方法将应用层协议用户行为抽象成一系列协议关键字的交互,主要根据应用层协议关键字的统计特征生成用户行为统计特征向量,构造基于逼近理想点排序算法的模型分类器,同时对模型进行训练得到最优分类距离阈值,从而对DDoS攻击行为作出判定.高速网络环境下的测试结果表明了此方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	祝跃飞	信息工程大学网络空间安全学院	80	379	10.0	14.0
2	陈嘉勇	信息工程大学网络空间安全学院	7	26	3.0	4.0
3	尚波涛	信息工程大学网络空间安全学院	1	6	1.0	1.0