基于流量和 IP熵特性的DDoS攻击检测方法

• 作者: 刘故箐 杨君刚 王新桐
• 来源期刊: 计算机应用研究
• 关键词: DDoS攻击 检测率 误报率 流量 IP熵 隶属函数
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1145-1149
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.04.041

摘要

针对现有DDoS（distributed deny of service）攻击检测率低、误报率较高等问题进行了深入研究。根据DDoS攻击发生时网络中的流量特性和IP熵特性，建立了相应的流量隶属函数和IP熵隶属函数，隶属函数的上下限参数通过对真实网络环境仿真得到。提出了基于流量和IP熵特性的DDoS攻击检测算法，先判断流量是否异常，再判断熵是否异常，进而判断是否发生了DDoS攻击。由仿真结果可以看出，单独依靠流量或IP熵都不能很好地检测出DDoS攻击。该算法将流量和IP熵特性综合考虑，准确地检测出了DDoS攻击，降低了误报率，提高了检测率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨君刚	西安通信学院信息服务系	28	143	6.0	11.0
2	刘故箐	西安通信学院信息传输系	7	44	4.0	6.0
3	王新桐	西安通信学院信息服务系	2	32	2.0	2.0