基于词袋模型的分布式拒绝服务攻击检测

• 作者: 万良 易辉凡 杨婷 马林进 马绍菊
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 词袋 机器学习 聚类 分布式拒绝服务攻击 异常流量识别 流量关键点
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 网络空间安全
• 页码范围: 1644-1649,1662
• 页数: 7页
• 分类号: TP393.08
• 字数: 7757字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017.06.1644

摘要

针对分布式拒绝服务(DDoS)攻击有效荷载快速变化,人工干预需要依赖经验设定预警阈值以及异常流量特征码更新不及时等问题,提出一种基于二进制流量关键点词袋(BSP-BoW)模型的DDoS攻去检测算法.该算法可以自动从当前网络的流量数据中训练得到流量关键点(SP),针对不同拓扑网络进行自适应异常检测,减少频繁更新特征集带来的人工成本.首先,对已有的攻击流量和正常流量进行均值聚类,寻找网络流量中的SP;然后,将原有的流量转化映射到相应SP上使用直方图进行形式化表达;最后,通过欧氏距离进行DDoS攻击的分类检测.在公开数据库DARPA LLDOS1.0上的实验结果表明,所提算法的异常网络流量识别率优于现有的局部加权学习(LWL)、支持向量机(SvM)、随机树(Random Tree)、logistic回归分析(logistic)、贝叶斯(NB)等方法.所提的基于词袋聚类模型算法在拒绝服务攻击的异常流量识别中有很好的识别效果和泛化能力,适合部署在中小企业(SME)网络流量设备上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	万良	贵州大学计算机科学与技术学院	37	125	6.0	8.0
5	杨婷	贵州大学计算机科学与技术学院	26	52	5.0	6.0
6	马绍菊	贵州大学计算机科学与技术学院	5	21	3.0	4.0
7	马林进	贵州大学计算机科学与技术学院	5	21	3.0	4.0
11	易辉凡	贵州大学计算机科学与技术学院	3	8	2.0	2.0