基于信息熵的应用层DDoS攻击检测方法

摘要：

　　论文根据攻击者发起攻击时选取URL的不同方式，将应用层DDoS攻击分为了四类，对每一类攻击的URL请求率进行了分析并与正常情况下的URL请求率作对比，把请求的URL作为离散随机变量，定义了URL请求熵，在此基础上提出了一种基于信息熵的应用层DDoS攻击检测方法，模拟实验表明，对已知的几类DDoS应用层攻击，该方法都可以及时检测到攻击的发生。

关键词： 计算机网络 安全管理 信息熵 检测技术 仿真分析

作者: Chen Huang 黄宸 Kangfeng Zheng 郑康峰 Tianliang Lu 芦天亮 Yingqing Liu 刘颖卿

作者单位: Information Security Center, Beijing University of Posts and Telecommunications, Beijing, China 北京邮电大学信息安全中心,北京,中国,100876

会议类型: 国内会议

会议名称: 第十七届全国青年通信学术年会、2012全国物联网与信息安全学术年会

会议地点: 北戴河

会议语种:中文

页码: 466-471

在线出版日期: 2012-07-01（万方平台首次上网日期，不代表论文的发表时间）