DNS服务器的DDoS攻击检测系统的研究  

Research on detection system of DDoS attacks against DNS server

作　　者：翟光群[1] 高凯楠[1] 

机构地区：[1]郑州大学信息工程学院,郑州450001

出　　处：《计算机工程与应用》2011年第33期94-97,共4页Computer Engineering and Applications

基　　金：河南省重点科技攻关项目(No.0423020300)

摘　　要：建立一个针对DNS服务器DDoS攻击的检测系统,该系统采集DNS服务器端的网络数据,并从中提取出6个特征属性作为流量特征记录;利用经过遗传优化的BP网络建立检测模型,对流量特征记录进行检测;输出检测结果。通过实验结果可以看到利用提取的流量特征属性值,该系统能有效检测到DDoS攻击行为;而且比标准BP算法建立的检测模型具有更好的训练性能和更高的检测准确率。This paper presents a system to detect the DDoS attacks towards the DNS server.Six features are extracted from the traffic of DNS server and these features can well reflect the various DDoS attacks.An optimized BP network is employed to train and detect the data features.The experiment results show that the attacks can be well detected by these selected features.The performance and detection accuracy are both improved using the optimized BP network.

关 键 词：分布式拒绝服务攻击 域名服务器 反向传播(BP)网络 流量特征 异常检测 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]