基于信息熵聚类的DDoS检测算法

摘要：

采用信息熵进行DDoS特征表示,再采用K-means算法分析熵值,通过分析正常网络的分布规律,确定DDoS攻击检测的阈值,并根据阈值来更新正常行为的特征训练集或做出攻击响应.实验结果显示,这种方法可以快速完成训练与测试工作,能够有效检测DDoS攻击.

关键词：分布式拒绝服务、信息熵、K-means算法

所属期刊栏目：19

分类号：TP3;TD5

在线出版日期：2011-03-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：164-167