基于K均值多重主成分分析的App-DDoS检测方法

摘要：

针对应用层分布式拒绝服务攻击,利用Web日志的数据挖掘方法提出一种K均值多重主成分分析算法和基于该算法的App-DDoS检测方法.首先,通过分析正常用户和攻击者的访问行为区别,给出提取统计属性特征的方法;其次,根据主成分分析法的数据降维特性并利用最大距离划分法,提出一种K均值多重主成分分析算法,构建基于该算法的检测模型.最后,采用CTI-DATA数据集及模拟攻击获取的数据集,进行与模糊综合评判、隐半马尔科夫模型、D-S证据理论3种检测方法的App-DDoS攻击检测对比实验,实验结果证明KMPCAA检测算法具有较好的检测性能.

关键词：应用层、网络攻击、主成分分析、均值聚类、日志

所属期刊栏目：35

分类号：TP309;TP393.08(计算技术、计算机技术)

资助基金：国家科技重大专项基金资助项目2012ZX03002002;国家自然科学基金资助项目60776807,61179045;国家高技术研究发展计划“863”计划重点基金资助项目2006AA12A106;天津市科技计划重点基金资助项目09JCZDJC16800;中国民航科技基金资助项目MHRD201009,MHRD201205;The National Science and Technology Major Project2012ZX03002002;The National Natural Science Foundation of China60776807,61179045;The National High Technology Research and Development Program of China 863 Program2006AA12A106;The Tianjin Key Project of Science and Technology Support Program09JCZDJC16800;The Science & Technology Project of CAACMHRD201009,MHRD201205

在线出版日期：2014-07-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：16-24