基于多维观测特征的MF-HMM模型识别新型LDoS驱动的高分散低速率QoS侵犯

摘要：

针对新型LDoS驱动的高分散低速率QoS侵犯,提出一种新颖的基于网络微观和宏观多维特征的识别方法.在网络微观方面,加权计算了反应TCP包头内部微观变化的nag控制位,以及计算了反应LDoS固有周期特性的I-I-P 3元组的功率谱密度PSD特征;在网络宏观方面,引入反应网络发送流和确认流比值变化的R特征,共同构成多维观测序列,采用多维隐马尔科夫混合模型multi-stream fused HMM (MF-HMM)自动识别QoS侵犯.同时,应用Kaufman算法动态调整阈值.大量实验表明,提出的方法有效降低了识别的误报率和漏报率,特别针对新型LDoS驱动的高分散低速率QoS侵犯,在复杂网络背景流量下依然具有很高的识别率.

关键词：multi-stream fused HMM、网络QoS、功率谱密度PSD、Kaufman算法

所属期刊栏目：47

分类号：TP393.01(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60703023,61170265;吉林省科技发展计划资助项目20090110

在线出版日期：2017-01-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：42-48