基于SVM分类器的SYN Flood攻击检测规则生成方法的研究

蒋琦; 庄毅; 谢东

首页> 中文期刊> 《计算机应用与软件》 >基于SVM分类器的SYN Flood攻击检测规则生成方法的研究

基于SVM分类器的SYN Flood攻击检测规则生成方法的研究

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

洪泛攻击(SYN flood)是目前最常用的拒绝服务攻击之一,它通过发送大量TCP请求连接报文,造成大量的半连接从而消耗网络资源.由于洪泛攻击中所使用的数据包都是正常数据包,又采用了伪IP技术,使得对其的检测和阻断都十分困难.本文分析了洪泛攻击的攻击原理以及检测并阻断攻击困难的原因,提出了二次检测的防御方法,先用SVM异常检测分类器检测出攻击报文,再依据报文相似度生成误用检测规则从而阻断攻击报文.试验结果表明这种方法对SYNflood攻击的检测效果明显.

著录项

来源
《计算机应用与软件》 |2005年第10期|38-3951|共3页
作者
蒋琦; 庄毅; 谢东;
展开▼
作者单位

南京航空航天大学信息工程与技术学院;

江苏;

南京;

210016;

南京航空航天大学信息工程与技术学院;

江苏;

南京;

210016;

南京航空航天大学信息工程与技术学院;

江苏;

南京;

210016;

展开▼
原文格式 PDF
正文语种 chi
中图分类计算技术、计算机技术;
关键词
SYN flood; SVM; 入侵检测; 规则生成;

相似文献

中文文献
外文文献
专利

1. 一种基于主动探测机制的SYN Flooding攻击检测方法 [J] . 李海伟 ,张大方 ,刘俊 . 计算机科学 . 2010,第003期
2. 一种基于网络拥塞状态的SYN Flooding攻击检测方法 [J] . 何淼 ,蒋天发 . 武汉理工大学学报（交通科学与工程版） . 2007,第002期
3. 一种轻量级的SYN Flooding攻击检测方法 [J] . 严芬 ,王佳佳 ,陈轶群 . 计算机科学 . 2008,第009期
4. 基于非参数CUSUM算法的SYN Flooding攻击检测 [J] . 程军 ,林白 ,芦建芝 . 计算机工程 . 2006,第002期
5. 一种基于支持向量机和免疫规则生成的洪泛攻击检测方法 [J] . 蒋琦 ,庄毅 ,谢东 . 计算机应用 . 2005,第B12期
6. 基于SVM分类器的SYN Flood攻击检测规则生成方法的研究 [C] . 蒋琦 ,庄毅 ,谢东 . 2005年全国开放式分布与并行计算会议 . 2005
7. 基于校园网的SYN Flood攻击检测和防御方法的研究 [A] . 潘健 . 2012

基于SVM分类器的SYN Flood攻击检测规则生成方法的研究

摘要

著录项

相似文献

相关主题

期刊订阅