面向IDS的DDoS攻击检测真实性分析

• 作者: 丁伟 任文韬 夏震 李盼辉
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: DDoS检测 攻击误判 源地址分析 威胁响应
• 年，卷（期）: 2017,（z1）
• 页码范围: 9-13
• 页数: 5页
• 分类号: TP393.07
• 字数: 5021字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0505.2017.S1.002

摘要

为了解决由于IDS检测结果的不确定性而导致其不能有效运用于DDoS攻击响应的问题,提出了一种对每例IDS检测出的DDoS检测结果进行真实性检验的算法.首先,通过分析具有代表性的攻击检测案例,研究了IDS对DDoS攻击产生误判的原因.然后,根据这些误判原因,提出了一组真实DDoS攻击所具有的特征,包括源地址伪造、报文特征测度不一致等.这些特征可以用形式化的方法进行描述并可支持对 IDS的DDoS检测结果进行真实性分析.最后,基于利用这些特征建立的规则集,提出了一种可以对IDS的每例DDoS攻击检测结果进行真实性判定的算法,并将其应用于一个以流记录为数据源、在大规模网络边界工作的IDS.基于实际网络流量的运行结果表明,该算法可以准确有效地纠正基于规则匹配的 IDS检测方法所产生的误判.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丁伟	东南大学计算机科学与工程学院	56	958	15.0	30.0
2	夏震	东南大学计算机科学与工程学院	6	14	3.0	3.0
3	李盼辉	东南大学计算机科学与工程学院	1	0	0.0	0.0
4	任文韬	东南大学计算机科学与工程学院	1	0	0.0	0.0