分布式拒绝服务攻击高速率单点局部异常检测

• 作者: 刘玉宽 苏金树
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: DDoS攻击 并行检测线程 Sketch矩阵 信息熵 动态阈值
• 年，卷（期）: 2015,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 299-302,309
• 页数: 5页
• 分类号: TP3
• 字数: 4610字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.09.070

摘要

由于单进程抓包检测分布式拒绝服务攻击（DDoS）方法，检测速度较慢，危害客户端的安全。针对这种情况，提出高速率单点局部异常检查算法。方法首先基于单点多线程抓包，然后，利用Sketch矩阵对网络信息参数（目的IP）压缩存储，计算压缩存储的信息、得出信息熵[1]和动态阈值，最后对熵值和动态阈值作比较，判断是否有异常发生。实验结果表明，检测系统的检测速度得到明显的提高，降低了攻击对客户端资源的危害性。实验数据表明该方法能够更快更准确地检测出网络信息的异常，为客户端预防攻击争取了时间。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏金树	国防科学技术大学计算机学院	64	1757	15.0	41.0
2	刘玉宽	国防科学技术大学计算机学院	1	2	1.0	1.0