基于链路特征的DDoS攻击检测方法

摘要：

分布式拒绝服务(DDoS)的攻击手段严重威胁着Internet的安全.在网络发生DDoS攻击时,准确检测异常链路,定位攻击源头,使网络攻击在萌芽阶段就被及时遏制,避免大范围扩散,对网络安全具有重要的研究意义和实用价值.本文提出了一种基于链路特征的DDoS攻击检测方法,利用极大似然估计技术推出网络内部链路特征分布,应用自组织映射神经网络进行链路特征活动轮廓学习和异常链路检测.实验结果表明,该方法有效,具有一定的发展潜力,对于DDoS攻击的检测和预防具有重要现实意义.

关键词： 分布式拒绝服务 网络安全 链路特征 攻击检测 Internet

作者: 孙红杰 方滨兴 张宏莉

作者单位: 哈尔滨工业大学,国家计算机信息内容安全重点实验室,黑龙江,哈尔滨,150001

会议类型: 国内会议

会议名称: 第十一届全国青年通信学术会议

会议地点: 四川绵阳

会议语种:中文

页码: 658-665

在线出版日期: 2006-07-23（万方平台首次上网日期，不代表论文的发表时间）