基于累积和算法的域名系统缓存攻击检测

摘要：

针对域名系统(DNS)缓存攻击,提出一种简单有效的检测机制.为增强对攻击行为的敏感性并减小计算复杂度,通过无参数累积和检测模型改进DNS的协议行为,利用变点检测的相关算法实现对攻击行为的检测.仿真结果表明,该机制能够有效检测DNS缓存攻击,并实现检测准确率和误警率间的平衡.

关键词：累积和算法、域名系统缓存攻击、入侵检测、误警率

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

资助基金：国家“863”计划基金资助项目2007AA01Z473

在线出版日期：2012-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：118-120