一种基于融合特征集的DDoS攻击检测方法

• 作者: 冶晓隆 陈世文 黄万伟
• 来源期刊: 测控技术
• 学科: 工学
• 关键词: DDoS攻击 单边连接度 五元组熵 条件随机场 鲁棒性
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 总线与网络
• 页码范围: 94-97
• 页数: 4页
• 分类号: TP393
• 字数: 3217字
• 语种: 中文

摘要

针对使用单一特征进行DDoS攻击检测存在准确率低和误警率高等问题,基于单边连接密度和数据包五元组熵组成的多维特征,利用条件随机场(CRF)不严格要求独立性假设与可融合多特征能力的特性,提出了一种基于条件随机场模型融合特征集的DDoS攻击检测系统,可有效提高DDoS攻击检测性能.仿真结果表明,该方法抗背景噪声能力强,鲁棒性好,总体性能优于SVM等其他检测方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈世文		6	27	3.0	5.0
2	黄万伟		32	86	6.0	6.0
3	冶晓隆		7	48	5.0	6.0