一种轻量级的拒绝服务攻击检测方法
陈伟[1,2] 何炎祥[2] 彭文灵[2]
[1]南京邮电大学计算机学院,南京210003 [2]武汉大学计算机学院,武汉430079
摘 要:
分布式拒绝服务攻击的原理简单，但危害严重．在攻击源端的检测方法有诸多优点，但也存在着挑战，如攻击源端攻击数据流量小，不易检测，不能使用服务商过多的资源等．文中针对这些特点提出了一种在攻击源端的轻量级方法．该方法使用Bloom Filter对网络数据进行提取，在此基础上使用变化点检测方法对数据进行分析，可以达到使用少量资源进行准确检测的目的．重放DARPA数据的实验表明，在使用相同存储开销的前提下，该方法与同类工作相比，检测结果更准确，计算资源消耗更少． (共9页)
学科分类:
TP309[工业技术 > 自动化技术、计算机技术 > 计算技术、计算机技术 > 一般性问题 > 安全保密]
相关期刊
关注本文的人:
看过本文的人还看过:
cqvip.com