基于K均值多重主成分分析的App-DDoS检测方法

• 作者: 常媛 杨宏宇
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 应用层 网络攻击 主成分分析 均值聚类 日志
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 学术论文
• 页码范围: 16-24
• 页数: 9页
• 分类号: TP309|TP393.08
• 字数: 7871字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2014.05.003

摘要

针对应用层分布式拒绝服务攻击,利用Web日志的数据挖掘方法提出一种K均值多重主成分分析算法和基于该算法的App-DDoS检测方法.首先,通过分析正常用户和攻击者的访问行为区别,给出提取统计属性特征的方法;其次,根据主成分分析法的数据降维特性并利用最大距离划分法,提出一种K均值多重主成分分析算法,构建基于该算法的检测模型.最后,采用CTI-DATA数据集及模拟攻击获取的数据集,进行与模糊综合评判、隐半马尔科夫模型、D-S证据理论3种检测方法的App-DDoS攻击检测对比实验,实验结果证明KMPCAA检测算法具有较好的检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨宏宇	中国民航大学计算机科学与技术学院	76	504	13.0	19.0
2	常媛	中国民航大学计算机科学与技术学院	1	19	1.0	1.0