基于Hadoop架构的混合型DDoS攻击分布式检测系统

• 作者: 罗文华 程家兴
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 混合型DDoS攻击 Hadoop MapReduce 阈值 标志位
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 技术研究
• 页码范围: 61-69
• 页数: 9页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.02.008

摘要

混合型DDoS攻击采取多种数据类型相结合的方式,具有穿透力强、难以被精确检测的特点,逐步取代了单一类型的DDoS攻击.文章针对混合型DDoS攻击的检测,设计了基于Hadoop集群的分布式入侵检测架构,并提出了一种利用MapReduce模型的多属性融合检测算法.该算法对传统的仅从IP单一角度进行检测的算法进行改进,能够融合IP、数据帧长度、标志位等多重属性并通过自适应调整阈值实现入侵流量检测.实验结果表明,该系统具有良好的扩展性,通过扩展集群规模与调大HDFS分块可获得更优的检测性能.与传统检测算法相比,在检测时间未明显增加的情况下,该系统可显著提高混合型DDoS攻击的检测率,同时能够确定具体攻击类型.