基于树突状细胞算法的应用层 DDoS 攻击检测

摘要：

通过分析应用层分布式拒绝服务（distributed denial of service，DDoS）攻击的原理及特征，比较网络安全与生物免疫系统的相似性，提出一种运用树突状细胞算法（dendritic cells algorithm，DCA）检测应用层 DDoS 攻击的方法。根据 web服务器应用层 DDoS 攻击请求的生成方式，对一段时间内同一源 IP 的数据包等特征进行分析，根据正常及攻击行为在特征表现上的差异，判断是否存在攻击行为。实验结果表明，该方法能够有效检测出应用层的 DDoS 攻击，具有较高的检测率。

关键词：分布式拒绝服务攻击、应用层、树突状细胞算法、特征分析、攻击检测

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金项目61170306

在线出版日期：2015-04-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：841-845