基于GAIG特征选择算法的轻量化DDoS攻击检测方法

• 作者: 姜宏 扈红超 钱坤 陈庶樵
• 来源期刊: 计算机应用研究
• 关键词: 分布式拒绝服务攻击 轻量级入侵检测 特征选择 分类器
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 502-506
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.02.043

摘要

为了提高基于分类的DDoS攻击检测方法的实时性,通过结合轻量级入侵检测提出了以遗传算法为搜索策略、信息增益为子集评估标准的filter型特征选择算法(feature selection based on genetic algorithm and information gain,GAIG),提取具有高区分度的相对最小特征子集.在此基础上对比了Na(i)ve Bayes、C4.5、SVM、RBF network、Random forest和Random tree这六种常用分类器的性能,并选取Random tree构建了一种轻量化的DDoS攻击检测系统.实验结果表明,GAIG算法使分类器在尽可能不降低分类精度的同时,提高分类速度,从而提高分类检测的实时性.该轻量化攻击检测系统比一般的分类模型具有更好的检测未知攻击的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈庶樵		60	190	6.0	9.0
2	扈红超		49	194	7.0	12.0
3	姜宏		3	10	2.0	3.0
4	钱坤		3	11	2.0	3.0