基于网络连接分析的DDoS攻击检测模型

摘要：

分布式拒绝服务(Distributed Denial of Service,DDoS)攻击是当前网络安全的主要威胁之一.通过对网络连接特征的分析,提出了一种DDoS攻击检测模型.该模型利用DDoS早期攻击阶段的固有特性,从网络连接数据的统计分析中探寻系统正常行为的分布规律并确定DDoS攻击检测阈值.最后,通过模拟攻击实验验证了检测模型的有效性.实验结果表明,该模型能快速有效地实现对早期DDoS攻击的检测,并对其他网络安全检测研究具有一定的指导意义.

关键词：分布式拒绝服务、统计分析、攻击检测

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

资助基金：上海市科技发展基金045115006

在线出版日期：2006-06-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：135-136,166