基于支持向量机的RoQ攻击综合检测方法

扫码查看

原文链接

NETL

中文摘要：与传统的洪泛式拒绝服务(flooding DoS)攻击相比,降质(RoQ)攻击具有更高的攻击效率和更好的隐蔽性,而且攻击周期可变,难以提取出特定的攻击模式.本文分析比较了DoS攻击和RoQ攻击的原理,并且综合考虑了网络流量在时域和频域中的多个参数作为特征矢量.基于此特征量构造分类器,采用支持向量机(SVM)进行训练和分类,通过将网络流量分为正常类DoS攻击类、RoQ攻击类来进行攻击检测.模拟实验结果表明,该方法检测DoS攻击及各类RoQ攻击的综合检测率达91%.

作者：

何炎祥、钟海、刘陶、熊琦

展开 >

作者单位：

武汉大学计算机学院,武汉,430072

中国信息安全测评中心,北京10085

关键词：

降质攻击综合检测方法支持向量机

主办单位：

中国信息安全测评中心

会议名称：

第三届信息安全漏洞分析与风险评估大会

会议时间：

2010-10-01

会议地点：

合肥

会议母体文献：

第三届信息安全漏洞分析与风险评估大会论文集

页码：

167-178

出版时间：

2010