基于多维观测特征的MF-HMM模型识别新型LDoS驱动的高分散低速率QoS侵犯

• 作者: ZHANG Junyao 康健 杨媚
• 来源期刊: 四川大学学报（工程科学版）
• 学科: 工学
• 关键词: multi-stream fused HMM 网络QoS 功率谱密度PSD Kaufman算法
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 第八届中国可信计算与信息安全学术会议(CTCIS 2014)推
• 页码范围: 42-48
• 页数: 7页
• 分类号: TP393.01
• 字数: 5321字
• 语种: 中文
• DOI: 10.15961/j.jsuese.2015.01.006

摘要

针对新型LDoS驱动的高分散低速率QoS侵犯,提出一种新颖的基于网络微观和宏观多维特征的识别方法.在网络微观方面,加权计算了反应TCP包头内部微观变化的nag控制位,以及计算了反应LDoS固有周期特性的I-I-P 3元组的功率谱密度PSD特征;在网络宏观方面,引入反应网络发送流和确认流比值变化的R特征,共同构成多维观测序列,采用多维隐马尔科夫混合模型multi-stream fused HMM (MF-HMM)自动识别QoS侵犯.同时,应用Kaufman算法动态调整阈值.大量实验表明,提出的方法有效降低了识别的误报率和漏报率,特别针对新型LDoS驱动的高分散低速率QoS侵犯,在复杂网络背景流量下依然具有很高的识别率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨媚	吉林大学软件学院	7	16	2.0	4.0
2	康健	吉林大学计算机科学与技术学院	38	174	7.0	12.0