基于随机森林分类模型的DDoS攻击检测方法

• 作者: 于鹏程 戚湧 李千目
• 来源期刊: 计算机应用研究
• 关键词: 随机森林 数据流信息熵 分布式拒绝服务 检测
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3068-3072
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.10.042

摘要

分布式拒绝服务(distributed denial-of-service,DDoS)是目前常见的网络攻击方式之一.基于机器学习算法(SVM、HMM等)的DDoS攻击检测技术取得一些进展,但还存在着样本数量过多时易发生过拟合和未充分利用上下文信息等不足.为了弥补以上不足,提出一种基于随机森林的DDoS攻击检测方法,将数据流信息熵作为分类标准,令sourceIP、destinationIP、destinationPort分别代表数据流的源地址、目的地址、目的端口,采用SIDI(sourceIP-destinationIP)、SIDP(sourceIP-destinationPort)和DPDI (destinationPort-destinationIP)三个信息熵来分别表征三种多对一的特征,对TCP洪水攻击、UDP洪水攻击、ICMP洪水攻击等三种常见的攻击方式进行特征分析,在此基础上使用基于随机森林分类模型分别对三类DDoS攻击方式进行分类检测,实验结果表明该模型能够较为准确地区分正常流量和攻击流量,与HMM、SVM方法相比,基于RFC模型的DDoS检测方法有较高的检测率和较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李千目	南京理工大学计算机科学与工程学院	169	1365	19.0	28.0
2	戚湧	南京理工大学计算机科学与工程学院	134	1347	20.0	31.0
3	于鹏程	南京理工大学计算机科学与工程学院	1	8	1.0	1.0