基于HMM时间序列预测和混沌模型的DDoS攻击检测方法

• 作者: 唐湘滟 张晨 林福生 程杰仁 董哲
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 分布式拒绝服务 攻击检测 隐马尔科夫模型 混沌分析 时间序列
• 年，卷（期）: 2018,（12）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2164-2172
• 页数: 9页
• 分类号: TP393.081
• 字数: 6920字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2018.12.010

摘要

分布式拒绝服务 (DDoS) 攻击是网络环境中最具破坏力的攻击方式之一, 现有基于机器学习的攻击检测方法往往直接将某时刻的特征值代入分类器进行分类, 没有考虑相邻时刻特征之间的联系, 因而导致误报率和漏报率较高.提出一种基于隐马尔科夫模型HMM时间序列预测和混沌模型的DDoS攻击检测方法.针对大规模攻击网络流量的突发性, 定义网络流量加权特征NTWF和网络流平均速率NFAR二元组来描述网络流量的特点;然后采用层次聚类算法对训练集进行分类, 以获取隐层状态HLS序列, 利用NTWF序列和HLS序列对HMM进行监督学习获得状态转移矩阵和混淆矩阵, 以预测NTWF序列;最后通过混沌模型分析NTWF序列的预测误差, 结合基于NFAR的规则来识别攻击行为.实验结果表明, 与同类方法相比, 所提方法具有较低的误报率和漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程杰仁	海南大学信息科学技术学院	20	70	4.0	7.0
3	唐湘滟	海南大学信息科学技术学院	13	30	3.0	4.0
4	张晨	海南大学信息科学技术学院	8	5	1.0	1.0
5	董哲	海南大学信息科学技术学院	2	3	1.0	1.0
8	林福生	海南大学信息科学技术学院	1	1	1.0	1.0