基于综合评分的DDoS检测分析报告系统

• 作者: 刘骥琛 张千里 李星
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 异常检测 Apriori-Geo-AS算法 Kolmogorov-Smirnov检验
• 年，卷（期）: 2017,（z1）
• 页码范围: 20-24
• 页数: 5页
• 分类号: TP393
• 字数: 3990字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0505.2017.S1.004

摘要

针对分布式拒绝服务攻击所采用的攻击方式多变这一问题,设计了综合评分算法,可以综合使用多个异常检测算法,综合评估以识别攻击.因现有的分布式拒绝服务攻击检测方法难以给出异常流量的具体特征,设计了Apriori-Geo-AS算法和端口分布分类的Kolmogorov-Smirnov检验算法,通过改进Apriori算法,能够更有效地提取攻击源的主要来源地址、端口和地理位置信息;通过和理想端口分布进行Kolmogorov-Smirnov检验,能够进一步判断出攻击者的端口使用模式.实验结果表明,异常检测算法正常时段的误报率低于0.2%,通过对清华大学校园网的网络攻击进行分析验证了本系统攻击分析部分的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李星	清华大学中国教育和科研计算机网网络中心	163	2416	25.0	45.0
2	张千里	清华大学中国教育和科研计算机网网络中心	15	249	4.0	15.0
3	刘骥琛	清华大学电子工程系	1	0	0.0	0.0