半监督流形正则化算法检测应用层DDoS攻击研究

• 作者: 刘楚楚 安隆熙 康松林 李宏 樊晓平
• 来源期刊: 中南大学学报（自然科学版）
• 学科: 工学
• 关键词: Web DDoS攻击检测 半监督流形正则化 小样本 Laprls最小二乘法
• 年，卷（期）: 2014,（12）
• 所属期刊栏目: 机械工程·控制科学与工程
• 页码范围: 4232-4238
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文

摘要

现有的应用层分布式拒绝服务(DDoS)攻击检测方法都是基于用户浏览行为特征的统计来区别正常用户与非正常用户,因为要进行高层协议解析和深度数据包处理,所需计算的时间长,空间复杂度高,所以,实现在线检测面临极大困难.针对小样本应用层Web DDoS攻击,提出半监督流形正则化检测方法.首先,在1个时间窗口内以IP地址或域名为标识,将过滤后的Web日志映射到1个14维的特征空间以描述用户的访问行为;其次,采用半监督流形正则化的Laprls最小二乘法对此特征空间中小样本数据进行分类预测以区分正常用户与非正常用户;最后,在少量标记样本的适应性和未标记样本的学习2个方面,分别通过实验和其他算法进行对比.研究结果表明:所提出的算法在检测Web DDoS攻击方面比支持向量机、最小乘方二乘法、K-NN算法具有更高的分类正确率,说明半监督流形正则化的Laprls最小二乘法算法对检测小样本Web DDoS攻击具有较好的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	樊晓平		236	3229	28.0	45.0
2	康松林		40	463	9.0	21.0
3	李宏		73	514	13.0	19.0
4	刘楚楚		3	36	2.0	3.0
5	安隆熙		2	1	1.0	1.0