基于组合相关度的随机森林DDoS攻击检测方法

• 作者: 刘译夫 唐湘滟 李梦洋 程杰仁
• 来源期刊: 郑州大学学报（理学版）
• 学科: 工学
• 关键词: DDoS攻击检测 网络流特征提取 遗传算法优化 随机森林
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 信息科学
• 页码范围: 23-28,39
• 页数: 7页
• 分类号: TP393.08
• 字数: 5627字
• 语种: 中文
• DOI: 10.13705/j.issn.1671-6841.2018228

摘要

提出了一种基于组合相关度的随机森林(random forest,RF)DDoS攻击检测方法.根据攻击流的非对称性和半交互性定义网络流组合相关度(combination correlation degree,CCD),该相关度以地址相关统计(address correla-tion statistics,ACS)特征以及单向流半交互度(unidirectional flow semi interaction,UFSI)二元组来描述网络流的特点.然后提出基于CCD特征序列的遗传算法对RF中决策树的最大数量和最大深度两个关键参数进行优化,对参数优化的RF模型进行训练以生成分类模型来检测攻击.实验结果表明,与同类方法相比,该方法具有较高的准确率、较低的误报率和漏报率及较好的鲁棒性,适用于大数据下检测DDoS攻击.