一种基于相似度的DDoS攻击检测方法

您当前的位置：

首页 >

文章列表页 >

一种基于相似度的DDoS攻击检测方法

更新时间：2024-10-14

- 一种基于相似度的DDoS攻击检测方法
- Issue 7, Pages: 176-184(2004)
- 作者机构：
  
  1. 哈尔滨工业大学计算机信息安全研究中心
  2. 哈尔滨工业大学计算机信息安全研究中心黑龙江哈尔滨150001
- 作者简介：
- 基金信息：
- DOI：
  CLC： TP393
- Published：2004
- 稿件说明：
移动端阅览
[1]何慧,张宏莉,张伟哲,方滨兴,胡铭曾,陈雷.一种基于相似度的DDoS攻击检测方法[J].通信学报,2004(07):176-184.

[J]. 2004, (7): 176-184.
[1]何慧,张宏莉,张伟哲,方滨兴,胡铭曾,陈雷.一种基于相似度的DDoS攻击检测方法[J].通信学报,2004(07):176-184. DOI：

[J]. 2004, (7): 176-184. DOI：

摘要

在分析了网络流量构成的基础上

提出了基于相似度的DDoS检测方法。这种方法不是简单的根据流量的突变来检测网络状况

而是从分析攻击对流量分布的影响着手。首先对网络流量进行高频统计

然后对其相邻时刻进行相似度分析

根据相似度的变化来发现异常。从大量的实验结果可以看出基于相似度的检测方法能够比较有效的发现大流量背景下

攻击流量并没有引起整个网络流量显著变化的DDoS攻击

因此更适合大规模网络的异常检测。

Abstract

关键词

Keywords

references

Views

1169

下载量

CSCD

Alert me when the article has been cited

提交

Tools

Publicity Resources

Survey of negative selection algorithms

基于自相似检测DDoS攻击的小波分析方法

基于隐马尔可夫模型的用户行为异常检测新方法

基于特征选择和多分类支持向量机的异常检测

在网络安全事件流中异常检测的方法

Related Author

Ming-hong LIAO

Gang XIAO

Zhang-zan JIN

王海艳

王汝传

任勋益

邬书跃

田新广

Related Institution

Software School,Xiamen University

College of Computer Science and Technology, Zhejiang University of Technology

School of Information Science and Technology,Xiamen University

江苏南京210093

南京大学计算机软件新技术国家重点实验室

AI问答

⁰