基于链路特征的DDoS攻击检测方法  

DDoS attacks detection based on link character

作　　者：孙红杰[1] 方滨兴[1] 张宏莉[1] 

机构地区：[1]哈尔滨工业大学国家计算机信息内容安全重点实验室,黑龙江哈尔滨150001

出　　处：《通信学报》2007年第2期88-93,共6页Journal on Communications

基　　金：国家自然科学基金资助项目(60203021);国家高技术研究发展计划("863"计划)基金资助项目(2002AA142020);国家网络与信息安全保障持续发展计划(2004-4-AA-01)~~

摘　　要：提出了一种基于链路特征的DDoS攻击检测方法,利用极大似然估计技术推出网络内部链路特征分布,应用自组织映射神经网络进行链路特征活动轮廓学习和异常链路检测。实验结果表明,该方法有效,具有一定的发展潜力,对于DDoS攻击的检测和预防具有重要现实意义。A new method based on link character was proposed for DDoS attacks detection. Maximum likelihood estimation was used to estimate the distribution of link character.SOM neural network is used for link activity profile learning and anomaly link detection. Experiment results indicate that the technique is effective and of a definite practicability. It has a further develop potential for DDoS attacks detection.

关 键 词：分布式拒绝服务 异常链路 极大似然估计 自组织映射 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]