隐马尔科夫模型检测LDoS攻击方法的研究
针对低速率拒绝服务LDoS(Low-Rate Denial of Service)攻击具有平均速率低、隐蔽性强的特点,提出了一种基于隐马尔科夫模型的LDoS攻击检测方法.首先对网络状态建立隐马尔科夫模型,将归一化累计功率谱密度NCPSD(Normalized Cumulative Power Spectrum Density)方法的检测结果作为隐马尔科夫模型的观测值.利用前向算法得到不同观测值序列在该模型下的相似度作为检测依据.在NS-2中对本检测方法进行测试,实验结果表明本方法能够有效的检测LDoS攻击,与其他方法相比也具有更好的检测性能.通过假设检验得出检测率为99.96％.
网络安全 低速率拒绝服务攻击 隐马尔科夫模型 假设检验
岳猛 张才峰 吴志军
天津大学电子信息工程学院,天津300072;中国民航大学天津市智能信号与图像处理重点实验室,天津300300 中国民航大学天津市智能信号与图像处理重点实验室,天津300300
国内会议
天津
中文
1454-1460
2015-10-01（万方平台首次上网日期，不代表论文的发表时间）