融合规则的条件随机场DDoS攻击检测方法

• 作者: 邬江兴 陈世文 黄万伟
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 条件随机场 特征向量 熵
• 年，卷（期）: 2013,（17）
• 页码范围: 9-11,62
• 页数: 4页
• 分类号: TP393
• 字数: 3466字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1302-0182

摘要

基于流量突发性、源IP地址的分散性、流非对称性等单一手段进行DDoS攻击检测，存在准确率低，虚警率高等问题。利用条件随机场不要求严格独立性假设与综合多特征能力的优点，提出了基于CRF模型融合特征规则集实现对DDoS攻击的检测方法，采用单边连接密度OWCD、IP包五元组熵IPE组成多维特征向量，仿真结果表明，在DARPA2000数据集下，检测准确率达99.82%、虚警率低于0.6%，且在强背景噪声干扰下无明显恶化。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邬江兴		93	559	12.0	19.0
2	陈世文		6	27	3.0	5.0
3	黄万伟		32	86	6.0	6.0