基于特征聚类的路由器异常流量过滤算法

摘要：

基于当前入侵检测技术在检测到攻击的情况下没有良好的反应策略过滤攻击流量这一问题,提出了基于攻击流量特征聚类的特征提取算法AFCAA(anomaly traffic character aggregation algorithm).针对一般DOS(denial ofservice)/DDOS(distributed denial ofservice)攻击流数据包头中具有某些相似的特性,AFCAA通过运用重心原理进行统计聚类,在一定的欧氏距离范围内对基于目的IP的攻击流样本相应字段进行聚类划分,动态地提取出攻击流的重心作为攻击的特征.然后,及时地把其特征传输给Net Filter,可以进行高效的过滤,并保护正常流量的传输.实验结果表明,对当前流行的多种拒绝服务攻击,应用AFCAA系统的软件路由器都能够较准确地获取异常流量的特征,从而有效地进行过滤,减少攻击包传播的危害,保护有限的网络资源.

关键词：拒绝服务(denial of service、简称DOS)、分布式拒绝服务(distributed denial 0f service、简称DDOS)、路由器、特征聚类、异常流量

所属期刊栏目：17

分类号：TP393(计算技术、计算机技术)

资助基金：中国科学院资助项目60573141;国家科技攻关项目2005AA775050;教育部留学回国人员科研启动基金;江苏省南京市留学回国人员基金;广东省深圳市华为技术有限公司资助项目

在线出版日期：2006-03-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：295-304