| 基于负载预测的分布式拒绝服务攻击检测方法研究 |
| |
| 引用本文： | 姚淑萍 胡昌振. 基于负载预测的分布式拒绝服务攻击检测方法研究[J]. 科技导报(北京), 2005, 23(9): 11-13 |
| |
| 作者姓名： | 姚淑萍 胡昌振 |
| |
| 作者单位： | 北京理工大学信息安全与对抗技术研究中心,北京,100081;北京理工大学信息安全与对抗技术研究中心,北京,100081 |
| |
| 摘 要： | 通过分析分布式拒绝服务攻击(Distributed Denial Of Service,DDOS)的特点,提出一种基于主机负载-并发连接时间序列预测的DDOS攻击检测方法。该方法改进了传统的异常检测方法,对并发连接序列进行预测,以预测值作为对未来时段内主机负载正常状态的估计,增强了正常行为描述的时效性,提高了攻击检测率,并具有低延时特性。该方法涉及两项关键技术:一是预测技术,二是异常判断方法。为提高预测精度,首次将小波分析引入主机负载预测,建立了小波-神经网络预测模型;为提高异常判断准确性,采用了“滑动窗口”方式。实验表明,基于负载预测的DDOS攻击检测优于传统的异常检测方法。
|
| 关 键 词： | 主机负载预测 分布式拒绝服务攻击 小波分析 |
| 文章编号： | 1000-7857（2005）09-0011-03 |
| 收稿时间： | 2005-06-23 |
| 修稿时间： | 2005-06-23 |
Detecting Distributed Denial of Service Attacks Based on Load Prediction |
| |
| YAO Shu-ping,HU Chang-zhen. Detecting Distributed Denial of Service Attacks Based on Load Prediction[J]. Science & Technology Review, 2005, 23(9): 11-13 |
| |
| Authors: | YAO Shu-ping HU Chang-zhen |
| |
| Affiliation: | Information Security and Antagonism Research Center, Beijing Institute of Technology,Beijing 100081, China |
| |
| Abstract: | |
| |
| Keywords: | host load prediction distributed denial of service attack wavelet analysis |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
