大流量下一种基于活跃熵的DDoS攻击检测方法

• 作者: 孙淼 张明明 张鹏 李玉峰
• 来源期刊: 计算机应用研究
• 关键词: DDoS检测 活跃熵 多特征 最小二乘 孪生支持向量机
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2148-2151
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.07.051

摘要

为了提高在大流量背景下DDoS攻击检测的实时性,提出一种在大流量背景下基于活跃熵的DDoS攻击检测方法.在IP流层面通过分析系统活跃熵值来对整个流量进行初探,剔除正常流量.利用多特征广泛权重最小二乘孪生支持向量机算法(WWLSTSVM)对攻击威胁进行攻击确认.通过实验验证方法的可行性,实验表明在合适场景下该方法可以在保证时效性的同时减少系统误报率.大流量背景下该检测方法比一般的机器学习算法具有更好的检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李玉峰		38	226	9.0	13.0
2	孙淼		5	24	3.0	4.0
3	张明明		2	9	1.0	2.0