基于流特征相对熵的DDOS攻击检测方法的研究

作者：王华; 耿伟; 孙运东

来源：信息与电脑(理论版), 2019, (22): 36-38.

• 分布式拒绝服务
• 流特征
• 攻击检测 distributed denial of service
• traffic features
• attack detection

分布式拒绝服务(DistributedDenialofService,简称DDoS)攻击是互联网的重要威胁之一。笔者通过分析DDoS攻击的原理及其攻击特征,从延长检测响应时间和减少计算复杂度的角度提出了一种DDoS攻击的检测方法。该方法基于DDoS攻击的流量特征,提取有效的流量特征参数,并根据参数变化及时、准确地判断DDoS攻击的发生时间。实验结果证明,该方法能迅速有效地检测到DDoS攻击,并对其他网络安全异常检测具有指导作用。