一种自适应的异常流量检测方法

发布时间：2021-07-20 11:01

　　文章针对DDo S异常流量攻击提出一种自适应攻击检测方法,该方法基于网络访问行为特征进行快速学习建模,再通过一个流量TOP-N排序表来实现异常流量的动态过滤。TOP-N排序表的样本模板采用自适应收敛算法来快速自学习更新,可以快速、准确地识别出异常流量和攻击行为,大大提升异常流量攻击行为检测的准确率,特别适用于慢速的应用型DDoS攻击检测和防护领域。 

【文章来源】：信息网络安全. 2020,20(12)北大核心CSCD

【文章页数】：5 页

【部分图文】：

自适应的异常流量检测算法结构示意图

【参考文献】：
期刊论文
[1]域名安全保障体系研究与设计[J]. 张新跃.  中国信息安全. 2016(11)
[2]分布式DNS反射DDoS攻击检测及控制技术[J]. 罗志强,沈军,金华敏.  电信科学. 2015(10)
[3]超宽带网络异常流量检测与防治技术探析[J]. 刘国荣,刘东鑫,沈军,金华敏.  电信科学. 2012(01)
[4]DNS服务器的DDoS攻击检测系统的研究[J]. 翟光群,高凯楠.  计算机工程与应用. 2011(33)
[5]中国电信IT安全保障体系研究与设计[J]. 张新跃,华汪明,黄礼莲,高儒振.  现代电信科技. 2011(09)
[6]网络对抗中的DDoS攻防技术分析[J]. 刘安利,赵怀勋.  网络安全技术与应用. 2009(07)
[7]DDoS攻击检测综述[J]. 严芬,王佳佳,赵金凤,殷新春.  计算机应用研究. 2008(04)
[8]新网络环境下应用层DDoS攻击的剖析与防御[J]. 谢逸,余顺争.  电信科学. 2007(01)
[9]策略驱动的网络安全管理模型[J]. 张新跃,邓炜春,沈树群.  计算机应用研究. 2005(01)



本文编号：3292702