基于多维信息熵值的DDoS攻击检测方法

• 作者: 夏靖波 杜华桦 赵小欢 郭威武
• 来源期刊: 空军工程大学学报（自然科学版）
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 条件熵 相异熵 多维无参数CUSUM算法 滑动窗口
• 年，卷（期）: 2013,（3）
• 所属期刊栏目: 通信与信息技术
• 页码范围: 58-62
• 页数: 5页
• 分类号: TP393
• 字数: 4808字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3516.2013.03.014

摘要

针对互联网中日益严重的分布式拒绝服务攻击行为,提出了一种基于多维信息熵值的DDoS攻击检测方法.首先根据DDoS攻击的特点,采用条件熵及相异熵构建具有良好区分度的多维攻击检测向量,在此基础上采用滑动窗口的多维无参数CUSUM算法放大正常流量与攻击流量的差异来实现DDoS攻击的检测.通过实际网络攻击流量及合成攻击流量测试表明:文中提出的算法能够检测到LLS_ DDoS数据集及合成数据集中的全部攻击,算法对于DDoS攻击的响应速度快,能够应用于高速骨干网络中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	夏靖波	空军工程大学信息与导航学院	170	1180	17.0	26.0
2	赵小欢	空军工程大学信息与导航学院	13	105	6.0	10.0
3	杜华桦		4	13	2.0	3.0