改进的基于熵的DDoS攻击检测方法

摘要：

基于熵的分布式拒绝服务攻击(DDoS)攻击的检测方法相比其他基于流量或特征的检测方法,具有计算简便、灵敏度高、误报率低、不增加额外网络流量、不增加额外硬件成本等特点.为了进一步提高了DDoS攻击检测的准确率,并降低误报率,提出一种改进的基于熵的DDoS攻击检测方法.该方法将DDoS攻击细分为不同的威胁等级,对每个威胁等级的攻击进行不同次数的检测.NS-2模拟实验结果验证了其有效性.

关键词：分布式拒绝服务、熵、攻击检测

所属期刊栏目：30

分类号：TP393(计算技术、计算机技术)

资助基金：国家973计划项目2007CB310702;湖南省自然科学基金资助项目09JJ3124;广东省自然科学基金资助项目7007730;广东省科技计划项目0711020400157;东莞市科技攻关项目2006D1046,2007108101021

在线出版日期：2010-09-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1778-1781