一种基于混合检测方法的分布式拒绝服务攻击实用检测途径
密码学与安全
2018-12-14 v1
摘要
本文提出一种结合基于特征与基于流量的检测的分布式拒绝服务（DDoS）攻击混合检测方法。我们的方法基于应用于熵与数据包数时间序列的指数移动平均算法进行决策。该方法已通过在一个真实学术网络中执行受控的DDoS实验进行了测试。论文描述了网络设置与测试场景，包括高速率与低速率攻击。将所提方法的性能与文献中已有的两种方法的性能进行比较。一种基于SYN包计数并用于检测SYN泛洪攻击，另一种基于应用于熵时间序列的CUSUM算法。结果表明，与仅基于熵或仅基于数据包数的方法相比，我们的方法具有优势。
引用
@article{arxiv.1812.05450,
title = {A practical approach to detection of distributed denial-of-service attacks using a hybrid detection method},
author = {P. D. Bojovic and I. Basicevic and S. Ocovaj and M. Popovic},
journal= {arXiv preprint arXiv:1812.05450},
year = {2018}
}
备注
20 pages, 14 figures, 6 tables