基于流量分析的App-DDoS攻击检测

• 作者: 张震 李锦玲 汪斌强
• 来源期刊: 计算机应用研究
• 关键词: 应用层分布式拒绝服务攻击 DFM-FA 卡尔曼滤波 信息熵
• 年，卷（期）: 2013,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 487-490
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.02.046

摘要

针对当前应用层分布式拒绝服务攻击(App-DDoS)检测方法高度依赖于系统日志,且检测攻击类型单一的问题,提出了基于卡尔曼滤波和信息熵的联合检测模型DFM-FA(detection and filtering model against App-DDoSattacks based on flow analysis),将应用层的行为异常检测映射为网络层的流量异常检测,最大限度地保证了合法用户的优先正常访问.实验证明,DFM-FA既不依赖于系统日志,同时又能检测到FTP、DNS等多种App-DDoS攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪斌强		131	867	14.0	22.0
2	张震		35	179	7.0	12.0
3	李锦玲		2	26	2.0	2.0