基于流交互三态模型的DDoS攻击检测

• 作者: 程杰仁 陈雪刚
• 来源期刊: 计算机应用研究
• 关键词: 分布式拒绝服务 IP流交互 报警评估机制 三态模型
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1445-1448
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.04.068

摘要

针对传统方法在检测DDoS攻击时的不足,提出了一种新的IP流交互行为特征算法(IFF),该方法利用IP地址和端口表示IP流的交互性.采用IFF特征,将网络流定义为三种状态,即健康、亚健康和异常,提出了基于IFF特征的三态模型检测方法(DASA),该方法采用了基于滑动平均方法的自适应双阈值算法和报警评估机制,提高了检测DDoS攻击的准确度.仿真实验结果表明,该方法不但能快速、有效地检测DDoS攻击,而且具有较低漏报率和误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程杰仁	湘南学院计算机科学系	18	188	7.0	13.0
2	陈雪刚	湘南学院计算机科学系	27	90	6.0	8.0