基于粗糙集算法的DDoS攻击威胁评估

摘要：

DDoS 攻击具有发起容易、防御难的特点，一直是网络安全防御的难点和热点之一。针对常见的洪水式DDoS 攻击，提出基于粗糙集理论的安全评估方法，实现安全威胁的实时定量评估。该方法通过测量攻击发起前后相关的网络和系统指标变化，确定用于衡量DDoS 攻击影响的一系列指标。然后，进一步利用粗糙集算法分析DDoS 安全威胁程度的样本决策表，计算属性重要性并进行归一化处理，得出各指标的权重。最后，对约简后的指标进行加权求和，得到安全态势值。实验证明，该方法能够有效地量化攻击发生前后的系统安全状态变化。与现有的安全评估方法相比，利用粗糙集理论的安全评估方法可以在不依赖先验知识的前提下确定指标权重，客观地对DDoS 攻击做出评估和预测。

关键词：DDoS、安全评估、粗糙集算法、态势感知

所属期刊栏目：50

分类号：TP309.1(计算技术、计算机技术)

资助基金：国家自然科学基金No.61562004，No.61431008；上海市科委自然基金;基础研究重点项目No.13JC1403501；上海市信息化发展专项201601074

在线出版日期：2017-03-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：109-115