基于FP-Growth算法的DDoS检测

摘要：

通过分析分布式拒绝服务(DDoS)攻击的特征,提出了基于数据挖掘技术的网络入侵检测方法来检测DDoS攻击,针对数据挖掘中FP-growth算法不产生候选集的优势,对进行处理及分组后的网络数据进行频繁特征提取,根据DDoS攻击会使网络的流量数据发生变化的特点,来检测是否发生攻击事件.实验结果表明,当发生DDoS攻击后网络数据确实发生了巨大的变化,通过对网络数据的特征提取,完全可以检测出DDoS攻击的发生.

关键词： DDoS 数据挖掘 FP-growth

作者: 彭涛 赫枫龄 左万利 张长利

作者单位: 吉林大学计算机科学与技术学院,长春,130012 教育部符号计算与知识工程重点实验室,长春,130012

会议类型: 国内会议

会议名称: 第二届中国可信计算与信息安全学术会议

会议地点: 河北保定

会议语种:中文

页码: 492-497

在线出版日期: 2006-10-21（万方平台首次上网日期，不代表论文的发表时间）