基于时间序列分析的应用层DDoS攻击检测

摘要：

根据正常用户和攻击者在访问行为上的差异,提出一种基于IP请求熵(SRE)时间序列分析的应用层分布式拒绝服务(DDoS)攻击检测方法.该方法通过拟合SRE时间序列的自适应自回归(AAR)模型,获得描述当前用户访问行为特征的多维参数向量,并使用支持向量机(SVM)对参数向量进行分类来识别攻击.仿真实验表明,该方法能够准确区分正常流量和DDoS攻击流量,适用于大流量背景下攻击流量没有引起整个网络流量显著变化的DDoS攻击的检测.

关键词：应用层、分布式拒绝服务攻击、时间序列、自适应自回归模型、支持向量机

所属期刊栏目：33

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61070121

在线出版日期：2013-10-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2228-2231