基于数据流势能特征的分布式拒绝服务隐蔽流量检测

• 作者: 吴娜 张良春 穆朝阳
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络流量势能 分布式拒绝服务攻击 时间序列 流量检测 支持向量机 DARPA数据集
• 年，卷（期）: 2015,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 142-146,161
• 页数: 6页
• 分类号: TP309
• 字数: 5368字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2015.03.027

摘要

在分析分布式拒绝服务( DDoS)攻击现状与发展趋势的基础上，提出一种基于时间序列的网络数据流量势能分析模型，并构造相应的网络流量势能序列。利用自回归模型拟合得到网络数据流量的多维参数向量，以此为依据描述单位时间内网络数据流量势能的稳定性。采用基于支持向量机的方法对网络数据流量的特征参数向量进行分类和训练，获得与训练模型相匹配的最优网络数据流量势能集，实现对不同DDoS攻击方式的流量特性的准确描述。基于DARPA数据集、IXIA 400 T网络测试仪等软硬件设施，构造真实且具有分析价值的网络环境，对网络流量势能分析模型进行验证，并与DDoS攻击流量的识别精度、识别率等关键指标进行分析对比实验，结果表明，该模型对DDoS攻击具有较高的检测精度和较优的检测质量。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	穆朝阳	中国船舶重工集团公司第七一三研究所	4	13	2.0	3.0
2	张良春	中国船舶重工集团公司第七一三研究所	4	45	2.0	4.0
3	吴娜	中国船舶重工集团公司第七一三研究所	1	10	1.0	1.0