基于流量特征的区域互联网攻击源IP地址检测

• 作者: 杨波 徐胜超 毛明扬 陈刚 王宏杰 广州华商学院数据科学学院
• 来源期刊: 计算机测量与控制
• 关键词: 流量特征 区域互联网 攻击源 IP地址检测 信息熵
• 年，卷（期）: 2024,（10）
• 所属期刊栏目: 设计与应用
• 页码范围: 279-284,292
• 页数: 7页
• 语种: 中文
• DOI: 10.16526/j.cnki.11-4762/tp.2023.10.043

摘要

当区域互联网受到攻击时，其流量会发生较为明显的变化，因此提出基于流量特征的区域互联网攻击源IP地址检测方法；采用NetFlow技术采集用户高速转发的IP数据流，得到网络流量数据；针对网络流量中突变数据，实施去除处理；通过最小冗余最大相关性，提取互联网的流量特征，以提高攻击源IP地址的检测精度；以流量特征的信息熵作为输入，结合极限学习机与k均值算法实现攻击流量检测并确定互联网攻击源IP地址；测试结果表明：在该方法的应用下，攻击源IP地址检测质量指数为0.97,由此说明该方法的检测准确性更高，检测质量更好。