基于分形与特征聚类的DDoS攻击检测方法

摘要：

针对基于分形的检测方法不深入分析数据包的特点,文中将特征聚类与分形检测有效地集成起来,提出FCCD检测方法,通过对MIT实验室DARPA数据的分析,检验了该方法的有效性.FCCD与单一的分形检测方法相比,在检测到攻击后,可以深入分析出攻击的特征,为数据包的过滤提供依据.FCCD采用了线程同步技术和内存库技术,使分形检测和特征聚类可以高效地并发执行,且只占用较少的系统资源.

关键词： 特征聚类 数据包 分形检测 DDOS攻击 信息安全

作者: 傅雷扬 王汝传 任勋益

作者单位: 南京邮电大学,计算机学院,江苏,南京,210003 南京邮电大学,计算机学院,江苏,南京,210003;南京大学,计算机软件新技术国家重点实验室,江苏,南京,210093

会议类型: 国内会议

会议名称: 第十届保密通信与信息安全现状研讨会

会议地点: 北京

会议语种:中文

页码: 118-120,123

在线出版日期: 2007-08-01（万方平台首次上网日期，不代表论文的发表时间）