大流量下一种基于活跃熵的DDoS攻击检测方法

发布时间：2017-12-30 16:04

  本文关键词：大流量下一种基于活跃熵的DDoS攻击检测方法　出处：《计算机应用研究》2016年07期 　论文类型：期刊论文

  更多相关文章： DDoS检测 活跃熵 多特征 最小二乘 孪生支持向量机

【摘要】：为了提高在大流量背景下DDoS攻击检测的实时性,提出一种在大流量背景下基于活跃熵的DDoS攻击检测方法。在IP流层面通过分析系统活跃熵值来对整个流量进行初探,剔除正常流量。利用多特征广泛权重最小二乘孪生支持向量机算法(WWLSTSVM)对攻击威胁进行攻击确认。通过实验验证方法的可行性,实验表明在合适场景下该方法可以在保证时效性的同时减少系统误报率。大流量背景下该检测方法比一般的机器学习算法具有更好的检测性能。
[Abstract]:In order to improve the real-time of DDoS attack detection under the background of large traffic. A DDoS attack detection method based on active entropy is proposed in the context of large traffic. The whole traffic is analyzed at the IP flow level by analyzing the system active entropy. Eliminate the normal flow and use WWLSTSVM to confirm the attack threat. The feasibility of the method is verified by experiments. The experimental results show that this method can reduce the false alarm rate while ensuring the timeliness of the system in a suitable scenario, and the detection method has better detection performance than the conventional machine learning algorithm in the background of large traffic.
【作者单位】： 国家数字交换系统工程技术研究中心;解放军61062部队;
【基金】：国家科技支撑计划资助项目(2014BAH30B01)
【分类号】：TP393.08
【正文快照】： 0引言在互联网的各种安全威胁中,DDo S攻击威胁呈现持续增长的态势。DDo S攻击是通过大量傀儡主机消耗目标主机的资源,阻止目标主机为合法用户提供正常服务。DDo S攻击具有易于实施、隐蔽性强、追踪困难、破坏力大的特点,这给国防、经济、生活都带来了极大的威胁。近年来,随着

【相似文献】

相关期刊论文 前10条

1 何宗耀,崔雪冰;DDOS攻击的原理及对策[J];平顶山工学院学报;2002年04期

2 周伟,王丽娜,张焕国,傅建明;一种新的DDoS攻击方法及对策[J];计算机工程与应用;2003年01期

3 杨升;DDoS攻击及其应对措施[J];南平师专学报;2003年02期

4 樊爱京;DDoS攻击的原理及防范[J];平顶山师专学报;2003年05期

5 ;天目抗DoS/DDoS[J];信息安全与通信保密;2004年12期

6 ;Detecting DDoS Attacks against Web Server Using Time Series Analysis[J];Wuhan University Journal of Natural Sciences;2006年01期

7 唐佳佳;;DDoS攻击和防御分类机制[J];电脑知识与技术;2006年29期

8 邱晓理;;抵御DDoS攻击的三大法宝[J];华南金融电脑;2006年10期

9 王永杰;鲜明;陈志杰;王国玉;;DDoS攻击分类与效能评估方法研究[J];计算机科学;2006年10期

10 王伟;;从DDoS防护看互联网企业安全威胁与统一应对思路[J];计算机安全;2007年12期

相关会议论文 前10条

1 蒋平;;DDoS攻击分类及趋势预测[A];第十七次全国计算机安全学术交流会暨电子政务安全研讨会论文集[C];2002年

2 张镔;黄遵国;;DDoS防弹墙验证调度层设计与实现[A];中国电子学会第十六届信息论学术年会论文集[C];2009年

3 李淼;李斌;郭涛;;DDoS攻击及其防御综述[A];第二十次全国计算机安全学术交流会论文集[C];2005年

4 王永强;;分布式拒绝服务攻击(DDoS)分析及防范[A];第二十一次全国计算机安全学术交流会论文集[C];2006年

5 刘晋生;岳义军;;常用攻击方式DDoS的全面剖析[A];网络安全技术的开发应用学术会议论文集[C];2002年

6 苏金树;陈曙辉;;国家级骨干网DDOS及蠕虫防御技术研究[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

7 王欣;方滨兴;;DDoS攻击中的相变理论研究[A];全国网络与信息安全技术研讨会'2005论文集（上册）[C];2005年

8 孙红杰;方滨兴;张宏莉;云晓春;;基于链路特征的DDoS攻击检测方法[A];全国网络与信息安全技术研讨会'2005论文集（上册）[C];2005年

9 罗华;胡光岷;姚兴苗;;DDoS攻击的全局网络流量异常检测[A];2006中国西部青年通信学术会议论文集[C];2006年

10 Qing Tan;;Using IBE Key Distribution Strategies to Development of DDoS Attack Detection and Prevention[A];2013教育技术与信息系统国际会议论文集[C];2013年

相关重要报纸文章 前10条

1 本报记者 那罡;网络公害DDoS[N];中国计算机报;2008年

2 本报记者 邹大斌;打赢DDoS攻防战[N];计算机世界;2008年

3 本报实习记者 张奕;DDoS攻击 如何对你说“不”[N];计算机世界;2009年

4 本报记者 那罡;DDoS防御进入“云”清洗阶段[N];中国计算机报;2010年

5 ;DDoS攻防那些事儿[N];网络世界;2012年

6 本报记者 李旭阳;DDoS防护需新手段[N];计算机世界;2012年

7 合泰云天（北京）信息科技公司创办人 Cisco Arbor Networks流量清洗技术工程师 郭庆;云清洗三打DDoS[N];网络世界;2013年

8 本报记者 姜姝;DDoS之殇 拷问防御能力[N];中国电脑教育报;2013年

9 刘佳源;英国1/5公司遭遇DDoS攻击[N];中国电子报;2013年

10 本报记者 逄丹;DDoS云清洗服务:用户即买即得[N];通信产业报;2014年

相关博士学位论文 前10条

1 徐图;超球体多类支持向量机及其在DDoS攻击检测中的应用[D];西南交通大学;2008年

2 徐川;应用层DDoS攻击检测算法研究及实现[D];重庆大学;2012年

3 周再红;DDoS分布式检测和追踪研究[D];湖南大学;2011年

4 魏蔚;基于流量分析与控制的DDoS攻击防御技术与体系研究[D];浙江大学;2009年

5 罗光春;入侵检测若干关键技术与DDoS攻击研究[D];电子科技大学;2003年

6 刘运;DDoS Flooding攻击检测技术研究[D];国防科学技术大学;2011年

7 王冬琦;分布式拒绝服务攻击检测和防御若干技术问题研究[D];东北大学;2011年

8 于明;DDoS攻击流及其源端网络自适应检测算法的研究[D];西安电子科技大学;2007年

9 黄昌来;基于自治系统的DDoS攻击追踪研究[D];复旦大学;2009年

10 吕良福;DDoS攻击的检测及网络安全可视化研究[D];天津大学;2008年

相关硕士学位论文 前10条

1 嵇海进;DDoS攻击的防御方法研究[D];江南大学;2008年

2 崔宁;军队局域网中DDOS攻击模拟和防御的研究[D];东北大学;2009年

3 纪锴;内蒙古联通DDoS安全解决方案及应用[D];北京邮电大学;2012年

4 李鹤飞;基于软件定义网络的DDoS攻击检测方法和缓解机制的研究[D];华东师范大学;2015年

5 游荣;内容中心网络的DDoS攻击检测及防范[D];上海交通大学;2015年

6 姜宏;大规模DDoS攻击检测关键技术研究[D];解放军信息工程大学;2015年

7 叶茜;DDoS攻击技术与防御方法研究[D];江南大学;2007年

8 王佳佳;DDoS攻击检测技术的研究[D];扬州大学;2008年

9 谢峰;基于抗DDoS的网络攻击检测与防御[D];电子科技大学;2008年

10 雷雨;DDoS攻击防御技术的研究与实现[D];重庆大学;2008年

，

本文编号：1355672