序列检测在DDoS检测中的应用

摘要：

针对DDoS攻击时的网络数据流分布规律发生变化的特点,提出利用序列检测的CUSUM方法来实时检测相关的变化点,得到DDoS攻击时统计规律的变化函数.经过实验证明,无参数的CUSUM方法是一种计算量小、无需设定复杂的参数、可对DDoS攻击进行实时分析,在较少的计算量下提高检测性能,是一种简单有效的入侵检测方法.

关键词：序列检测、IP伪造、CUSUM方法

所属期刊栏目：35

分类号：TP393.08(计算技术、计算机技术)

资助基金：河南省自然科学基金资助项目0511013600;河南省哲学社会科学规划基金资助项目2008FZH004

在线出版日期：2009-04-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：146-148