基于cusum算法的DDOS攻击检测

• 作者: 刘渊 李玲玉 殷明勇 陈志文
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: DDOS攻击 cusum算法 IP地址 检测
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 信息处理与网络安全
• 页码范围: 929-932
• 页数: 4页
• 分类号: TP393.08
• 字数: 2246字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2016.05.033

摘要

分布式拒绝服务攻击(DDOS)被称为“黑客的终极武器”,因为其攻击手法简单且攻击效果好.攻击者通过控制大量的傀儡机同时发送无用数据以消耗受害者的主机和网络资源来达到攻击的目的.而且,攻击者为了逃避入侵检测IDS和防火墙,采用了IP欺骗和仿造合法流量等手段,使得对DDOS的防范显得越来越困难.DDOS攻击对互联网产生了重大的影响,该文用cusum算法计算新增IP地址数量或者数量包的个数,其超过门限值,则判断为DDOS攻击.数据经过yaf和silk收集过滤得来.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘渊	中国工程物理研究院计算机应用研究所	31	188	8.0	12.0
2	殷明勇	中国工程物理研究院计算机应用研究所	5	14	2.0	3.0
3	陈志文	华中科技大学计算机学院	1	5	1.0	1.0
4	李玲玉	华中科技大学计算机学院	1	5	1.0	1.0