基于流指纹的DDoS flooding攻击检测方法

• 作者: 姜宏 张震 扈红超 陈庶樵
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: DDoS泛洪攻击 流指纹 超点 泛化 相似度
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 586-592
• 页数: 7页
• 分类号: TP393
• 字数: 6199字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2016.05.013

摘要

针对现有基于流量特征的DDoS泛洪攻击检测方法易被攻陷,且难以区分攻击与突发访问事件(flash crowds)等问题,提出了一种泛化的攻击检测策略.在此基础上,分别构建泛洪行为和泛洪攻击两种流指纹,通过目标超点聚合度定位泛洪行为,采用一种滑动判别算法区分泛洪攻击与flash crowds事件.实验结果表明,该检测方法可以有效检测泛洪攻击.由于该方法只需维护流到达信息,对于实现高速网络环境下的攻击检测具有一定的实际意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张震		35	179	7.0	12.0
2	陈庶樵		60	190	6.0	9.0
3	扈红超		49	194	7.0	12.0
4	姜宏		3	10	2.0	3.0