使用补偿非参数CUSUM方法检测DDoS攻击

严芬; 陈轶群; 黄皓; 殷新春

首页> 中文期刊> 《通信学报》 >使用补偿非参数CUSUM方法检测DDoS攻击

使用补偿非参数CUSUM方法检测DDoS攻击

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

提出了一种有效的、在攻击目的端检测DDoS攻击的方法.研究目的是为了在花费较少代价的情况下,早期检测到攻击的存在,记录可疑的攻击包.对基于TCP协议的DDoS攻击而言,从受害端进行观察,会发现很多没有确认的TCP报文段.在每个时间间隔 ,计算未确认的报文段个数与总报文段个数的比值,形成基于时间的统计序列,再用经过改进的非参数递归CUSUM(cumulative sum)算法在线、快速检测DDoS攻击,并在检测的同时记录可疑的攻击包.经实验验证,该检测算法不仅快速,而且具有更低的误报率,能够适应更复杂的网络检测环境.另外,还能为攻击的分析取证和追踪提供一定帮助.

著录项

来源
《通信学报》 |2008年第6期|126-132|共7页
作者
严芬; 陈轶群; 黄皓; 殷新春;
展开▼
作者单位

南京大学,软件新技术国家重点实验室,江苏,南京,210093;

扬州大学,信息学院计算机科学与工程系,江苏,扬州,225009;

扬州大学,信息学院计算机科学与工程系,江苏,扬州,225009;

南京大学,软件新技术国家重点实验室,江苏,南京,210093;

南京大学,计算机科学与技术系,江苏,南京,210093;

扬州大学,信息学院计算机科学与工程系,江苏,扬州,225009;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.08;
关键词
信息安全; DDoS; 非参数CUSUM算法; 攻击检测; TCP; 未确认报文段;

相似文献

中文文献
外文文献
专利

1. 基于工业控制模型的非参数CUSUM入侵检测方法 [J] . 张云贵 ,赵华 ,王丽娜 . 东南大学学报（自然科学版） . 2012,第0z1期
2. 基于工业控制模型的非参数CUSUM入侵检测方法 [J] . 张云贵 ,赵华 ,王丽娜 . 东南大学学报：自然科学版 . 2012,第A01期
3. 一种基于BF-DT-CUSUM算法的电网工控系统DDoS攻击检测方法 [J] . 费稼轩 ,张涛 ,马媛媛 . 电信科学 . 2015,第S1期
4. 自适应非参数CUSUM控制图在电气产品绝缘性能检测过程中的应用 [J] . 齐翌 ,张健 ,刘浏 . 现代制造工程 . 2017,第007期
5. 基于非参数CUSUM算法的SYN Flooding攻击检测 [J] . 程军 ,林白 ,芦建芝 . 计算机工程 . 2006,第002期
6. 非结构环境下边缘检测参数自动优化方法 [C] . . 第六届全国信息获取与处理学术会议 . 2008
7. 自启动非参数VSI-CUSUM控制图 [A] . 付子燕 . 2013

使用补偿非参数CUSUM方法检测DDoS攻击

摘要

著录项

相似文献

相关主题

期刊订阅