一种基于融合特征集的DDoS攻击检测方法

一种基于融合特征集的DDoS攻击检测方法

陈世文;黄万伟;冶晓隆

【期刊名称】《测控技术》 【年(卷),期】2014(033)005

【摘要】针对使用单一特征进行DDoS攻击检测存在准确率低和误警率高等问题,基于单边连接密度和数据包五元组熵组成的多维特征,利用条件随机场(CRF)不严格要求独立性假设与可融合多特征能力的特性,提出了一种基于条件随机场模型融合特征集的DDoS攻击检测系统,可有效提高DDoS攻击检测性能.仿真结果表明,该方法抗背景噪声能力强,鲁棒性好,总体性能优于SVM等其他检测方法.

【总页数】4页(94-97)

【关键词】DDoS攻击;单边连接度;五元组熵;条件随机场;鲁棒性 【作者】陈世文;黄万伟;冶晓隆

【作者单位】国家数字交换系统工程技术研究中心,河南郑州450002;国家数字交换系统工程技术研究中心,河南郑州450002;国家数字交换系统工程技术研究中心,河南郑州450002 【正文语种】中文 【中图分类】TP393 【相关文献】

1.基于数字信号处理的一种Shrew DDoS攻击检测方法 [J], 陈丹妮 2.SDN中一种基于熵值检测DDoS攻击的方法 [J], 韩子铮 3.一种基于RBF-NN的DDoS攻击检测方法 [J], 张静

4.一种基于小波分析的DDoS攻击检测方法 [J], 任义龙; 刘渊

5.一种基于流量统计的DDoS攻击检测方法 [J], 庄肖斌; 芦康俊; 王理; 卢建芝; 李鸥

以上内容为文献基本信息，获取文献全文请下载