基于改进的TCM-KNN DoS检测算法

摘要：

由于实现方式简单、攻击形式多样、威胁范围广、不易防御和区分，拒绝服务(DoS)攻击已经成为网络的最主要安全威胁之一。该文提出了一种ITCM-KNN算法，在此基础上建立了DoS检测框架。使用标准数据集KDD Cup 1999进行算法验证和分析实验。采用基于信息增益算法选择了5个特征，在保证高检测效果的同时减少了特征的维数。该算法不需要对攻击进行学习和建模，使用少量的正常样本作为训练集，提高了检测性能。实验结果表明，改进的TCM-KNN算法检测率高于SVM等算法，达到99.99%。

关键词：拒绝服务攻击、拒绝服务攻击检测、TCM-KNN算法

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金61133016；国家自然科学基金、中物院联合基金U1230106；工信部科技重大专项2011ZX03002-002-03；国家信息安全计划2010A14；电子发展基金信部运2007329；四川省科技支撑计划M110106012009FZ0148

在线出版日期：2014-04-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：76-81