关联规则挖掘结合简化粒子群优化的哈希回溯追踪协议

摘要：

针对源路径隔离引擎(source path isolation engine,SPIE)不能回溯追踪早期经过路由器的攻击数据包问题,提出了一种IP回溯追踪协议(IP trace-back protocol,ITP),该协议根据压缩哈希表、Sinkhole路由算法和基于网络取证的数据挖掘技术抵抗网络攻击.其中包含简化粒子群优化(simplified particle swarm optimization,SPSO)关联算法的分析管理器(attack analysis manager,AAM)通过分析来自Sinkhole路由器和入侵检测系统(intrusion detection systems,IDS)的攻击包的关联性生成攻击模式和攻击包规则,并将该结果通知系统管理器,Sinkhole路由器和IDS通过数据挖掘技术分析攻击包之间的关联性.通过比较SPIE,概率包标记(probabilistic packet marking,PPM)和iTrace的性能可以看出,ITP不仅能实时追踪后向攻击,而且能定期使用压缩哈希表(compressed hash table,CHT)完成追踪任务.因此,在抵抗DoS攻击方面,ITP性能优于SPIE,PPM和iTrace,此外,在回溯执行时间方面,相同跳跃数下,ITP比iTrace低2-3 s.

关键词：攻击数据包、IP回溯协议、压缩哈希表、简化粒子群优化、Sinkhole路由器、数据挖掘

所属期刊栏目：28

分类号：TP399(计算技术、计算机技术)

资助基金：河南省软科学研究计划项目132400410927,142400411229The Soft Science Research Project of Henan Province132400410927,142400411229

在线出版日期：2016-06-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：239-246