应用层DDOS攻击检测技术研究

• 作者: 熊俊
• 来源期刊: 信息安全与技术
• 学科: 工学
• 关键词: DDOS 应用层 聚类 异常检测
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 52-55
• 页数: 4页
• 分类号: TP393.08
• 字数: 4010字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2012.09.016

摘要

随着检测底层DDoS攻击的技术不断成熟和完善，应用层DDoS攻击越来越多。由于应用层协议的复杂性，应用层DDoS攻击更具隐蔽性和破坏性，检测难度更大。通过研究正常用户访问的网络流量特征和应用层DDoS攻击的流量特征，采用固定时间窗口内的请求时间间隔以及页面作为特征。通过正常用户和僵尸程序访问表现出不同的特点，对会话进行聚类分析，从而检测出攻击，经过实验，表明本检测算法具有较好的检测性能。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	熊俊		8	35	4.0	5.0