基于聚类的应用层DDoS攻击检测方法研究

• 作者: 刘渊 孙剑 赵新杰
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 应用层 近邻传播 聚类 入侵检测系统
• 年，卷（期）: 2016,（21）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 116-120,139
• 页数: 6页
• 分类号: TP393
• 字数: 5283字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1412-0150

摘要

目前应用层分布式拒绝服务（Application Layer Distributed Denial of Service，AL-DDoS）攻击对网络安全造成的威胁与日俱增，针对应用层用户访问行为，研究了一种基于多聚类中心近邻传播（Multi-Exemplar Affinity Propagation，MEAP）聚类算法的AL-DDoS攻击检测模型。该方法使用用户请求序列的信息熵作为输入，通过MEAP快速获得能够描述用户浏览行为的特征模型，对新加入的请求序列计算到各个聚类中心的距离，设定阈值从而区别正常与攻击序列。通过模拟实验表明，该方法能够有效地完成在线AL-DDoS攻击准实时检测。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘渊	江南大学数字媒体学院	235	1325	17.0	25.0
2	孙剑	江南大学数字媒体学院	3	24	3.0	3.0
3	赵新杰	江南大学数字媒体学院	2	21	2.0	2.0