流量行为特征骨干网络DoS&DDoS攻击检测与异常流识别

• 作者: 周颖杰 焦程波 胡光岷 陈慧楠 马力
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 异常检测 异常流识别 骨干网络 信息熵 流量分析
• 年，卷（期）: 2013,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 2838-2841,2845
• 页数: 5页
• 分类号: TP393.08
• 字数: 5665字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2013.10.2838

摘要

针对现有方法仅分析粗粒度的网络流量特征参数,无法在保证检测实时性的前提下识别出拒绝服务(DoS)和分布式拒绝服务(DDoS)的攻击流这一问题,提出一种骨干网络DoS&DDoS攻击检测与异常流识别方法.首先,通过粗粒度的流量行为特征参数确定流量异常行为发生的时间点;然后,在每个流量异常行为发生的时间点对细粒度的流量行为特征参数进行分析,以找出异常行为对应的目的IP地址;最后,提取出与异常行为相关的流量进行综合分析,以判断异常行为是否为DoS攻击或者DDoS攻击.仿真实验的结果表明,基于流量行为特征的DoS＆DDoS攻击检测与异常流识别方法能有效检测出骨干网络中的DoS攻击和DDoS攻击,并且在保证检测实时性的同时,准确地识别出与攻击相关的网络流量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡光岷	电子科技大学光纤传感与通信教育部重点实验室	59	446	11.0	17.0
2	周颖杰	电子科技大学光纤传感与通信教育部重点实验室	4	38	3.0	4.0
6	焦程波		2	10	2.0	2.0
7	陈慧楠	电子科技大学光纤传感与通信教育部重点实验室	2	4	1.0	2.0
8	马力	电子科技大学光纤传感与通信教育部重点实验室	1	4	1.0	1.0