基于多维信息熵值的DDoS攻击检测方法
赵小欢1
夏靖波1
郭威武2
杜华桦3
1.空军工程大学信息与导航学院,陕西西安,7100772.93010部队,辽宁沈阳,1100153.空军通信网络技术管理中心,北京,100843
摘要：针对互联网中日益严重的分布式拒绝服务攻击行为,提出了一种基于多维信息熵值的DDoS攻击检测方法.首先根据DDoS攻击的特点,采用条件熵及相异熵构建具有良好区分度的多维攻击检测向量,在此基础上采用滑动窗口的多维无参数CUSUM算法放大正常流量与攻击流量的差异来实现DDoS攻击的检测.通过实际网络攻击流量及合成攻击流量测试表明:文中提出的算法能够检测到LLS_ DDoS数据集及合成数据集中的全部攻击,算法对于DDoS攻击的响应速度快,能够应用于高速骨干网络中.
关键词：分布式拒绝服务攻击条件熵相异熵多维无参数CUSUM算法滑动窗口
分类号：TP393(计算技术、计算机技术)
资助基金：陕西省自然科学基金(2012JZ8005)
论文发表日期：2013-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：5( 58-62 )
英文信息