利用蚁群聚类检测应用层DDOS攻击的方法

摘要：

提出了一种利用蚁群聚类检测应用层分布式拒绝服务攻击的方法,根据合法用户和攻击用户在浏览行为上的差异,从合法用户的Web日志中提取用户会话并计算不同会话间的相似度,运用一种蚁群聚类算法自适应地建立检测模型,利用该模型对待检测会话进行攻击识别.实验结果表明该方法能够有效地检测出攻击行为,并具有较好的适应性.

关键词：应用层拒绝服务攻击、浏览行为、蚁群聚类算法、异常检测

所属期刊栏目：47

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金the National Natural Science Foundation of China under Grant NSFC90718032

在线出版日期：2011-09-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：99-102