隐马尔科夫模型检测LDoS攻击方法的研究

摘要：

针对低速率拒绝服务LDoS(Low-Rate Denial of Service)攻击具有平均速率低、隐蔽性强的特点,提出了一种基于隐马尔科夫模型的LDoS攻击检测方法.首先对网络状态建立隐马尔科夫模型,将归一化累计功率谱密度NCPSD(Normalized Cumulative Power Spectrum Density)方法的检测结果作为隐马尔科夫模型的观测值.利用前向算法得到不同观测值序列在该模型下的相似度作为检测依据.在NS-2中对本检测方法进行测试,实验结果表明本方法能够有效的检测LDoS攻击,与其他方法相比也具有更好的检测性能.通过假设检验得出检测率为99.96％.

关键词：低速率拒绝服务攻击、隐马尔科夫模型、假设检验、异常检测

所属期刊栏目：31

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61170328;中央高校基本科研基金3122013D003

在线出版日期：2015-12-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：1454-1460