基于网络连接统计的分布式拒绝服务攻击检测

摘要：

分析了分布式拒绝服务(Distributed Denial of Service, DDoS)攻击原理及其攻击特征,提出了一种基于网络连接统计的DDoS攻击检测方法.该方法利用DDoS攻击的固有特性, 从网络连接数据的统计分析中探寻系统正常行为的特征分布,建立DDoS攻击检测模型.通过模拟攻击实验验证了检测方法的可行性.实验结果表明:该方法能快速有效地实现对DDoS攻击的检测,并对其他网络安全检测研究具有一定的指导意义.

关键词：分布式拒绝服务、网络连接、统计分析、网络安全、攻击检测

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

资助基金：中国科学院资助项目60373075,60473055;上海市浦江人才计划05PJ14030

在线出版日期：2006-06-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：583-586