序列检测在DDoS检测中的应用  

Application of Sequential Detection in DDoS Detection

作　　者：秦晓明[1,2] 赵建功[3] 姜建国[2] 

机构地区：[1]焦作师范高等专科学校计算机与信息工程系,焦作454000 [2]西安电子科技大学计算机学院,西安710071 [3]漯河职业技术学院计算机工程系,漯河462002

出　　处：《计算机工程》2009年第4期146-148,共3页Computer Engineering

基　　金：河南省自然科学基金资助项目(0511013600);河南省哲学社会科学规划基金资助项目(2008FZH004)

摘　　要：针对DDoS攻击时的网络数据流分布规律发生变化的特点,提出利用序列检测的CUSUM方法来实时检测相关的变化点,得到DDoS攻击时统计规律的变化函数。经过实验证明,无参数的CUSUM方法是一种计算量小、无需设定复杂的参数、可对DDoS攻击进行实时分析,在较少的计算量下提高检测性能,是一种简单有效的入侵检测方法。According to the features of net data current rule and the changing compared with ordinary circumstances when DDoS attacks, this paper proposes that the changing function of statistical rule can be gained by CUSUM method of sequential detection to inspect the relavant changing point. It proves that the CUSUM method without parameter is a simple and effective intrusion detection system of little calculation needing no complex parameter. By this method, DDoS attack can be analyzed immediately and detection function can be improved.

关 键 词：序列检测 IP伪造 CUSUM方法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]