基于流量矩阵和Kalman滤波的DDoS攻击检测方法

• 作者: 颜若愚
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 分布式拒绝服务 卡尔曼滤波 异常检测 流量分析 流量矩阵
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 软件与数据库技术
• 页码范围: 176-180
• 页数: 5页
• 分类号: TP393.08
• 字数: 6090字
• 语种: 中文

摘要

针对分布式拒绝服-(DDoS)攻击产生的流量往往对路由器造成难以承受的负担的问题,提出一种既能减轻路由器负荷又能快速准确检测DDoS攻击的方法.该方法首先在路由器中构造端口对之间的流量矩阵来准确描述DDoS攻击的流量汇聚特性,然后利用Kalman滤波对流量矩阵进行估计,接着使用GLR统计测试进行异常检测,进而判断路由器端口是否受到DDoS攻击.最后,基于实际数据进行了仿真实验,结果表明,所提方法相比主成分分析(PCA)方法具有更高的检测率、更低的误检率和更小的检测延迟.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	颜若愚	河南财经政法大学计算机与信息工程学院	3	9	1.0	3.0