DoS/DDoS数据两阶段聚类算法
提出了一种无监督的两阶段聚类算法TPC(Two-Phase Clustering Algorithm)用于识别DoS(denial of service)/DDoS(distributed denial of service)攻击流数据,算法第一阶段根据样本的距离相似性计算密度区域和稀疏区域,利用密度连接的概念对样本集进行初步聚合,第二阶段利用聚类内部的散布程度和样本平均距离来表示计算聚类之间的相似性,对性质相似的聚类进一步递归聚合.算法不仅够识别不规则形状的聚类,还能识别对不同密度的聚类,解决了密度聚类算法需要设置合适的全局参数的弊端.
密度聚类、相似性、DoS/DDoS
29
TP18(自动化基础理论)
国家高技术研究发展计划863计划2005AA775050
2008-05-14(万方平台首次上网日期,不代表论文的发表时间)
共7页
297-303