四川大学学报（工程科学版）
四川大學學報（工程科學版）
사천대학학보（공정과학판）
JOURNAL OF SICHUAN UNIVERSITY(ENGINEERING SCIENCE EDITION)
2004年
6期
87-92
,共6页
谢方军%唐常杰%元昌安%王锦%左劼%陈安龙
謝方軍%唐常傑%元昌安%王錦%左劼%陳安龍
사방군%당상걸%원창안%왕금%좌할%진안룡
DoS攻击%分形维%数据挖掘%分类
DoS攻擊%分形維%數據挖掘%分類
DoS공격%분형유%수거알굴%분류
DoS攻击检测是入侵检测系统中的重要课题,针对这一亟待解决的问题,综合数据挖掘技术、分形技术和通信流分类技术,分析现有基于网络的DoS攻击检测方法的不足,提出基于熵的属性分类挖掘方法和基于分形维的DoS攻击检测算法FDD-DoS,FDD-DoS算法分为训练和检测两个阶段,在训练阶段,首先获取到达服务器的通信流,通过计算得到分类后通信流的分形维数值和偏差阈值.在检测阶段,FDD-DoS实时计算通信流的分形维,如果偏差小于训练阶段得到的阈值,则修改分形维值(学习进化的过程),否则,可判定发生了DoS攻击.在实际网络环境cs.scu.edu.cn上对FDD-DoS算法进行了连续8周的测试,利用训练结果,并模拟DoS攻击,试验证明该算法能有效检测DoS攻击.
DoS攻擊檢測是入侵檢測繫統中的重要課題,針對這一亟待解決的問題,綜閤數據挖掘技術、分形技術和通信流分類技術,分析現有基于網絡的DoS攻擊檢測方法的不足,提齣基于熵的屬性分類挖掘方法和基于分形維的DoS攻擊檢測算法FDD-DoS,FDD-DoS算法分為訓練和檢測兩箇階段,在訓練階段,首先穫取到達服務器的通信流,通過計算得到分類後通信流的分形維數值和偏差閾值.在檢測階段,FDD-DoS實時計算通信流的分形維,如果偏差小于訓練階段得到的閾值,則脩改分形維值(學習進化的過程),否則,可判定髮生瞭DoS攻擊.在實際網絡環境cs.scu.edu.cn上對FDD-DoS算法進行瞭連續8週的測試,利用訓練結果,併模擬DoS攻擊,試驗證明該算法能有效檢測DoS攻擊.
DoS공격검측시입침검측계통중적중요과제,침대저일극대해결적문제,종합수거알굴기술、분형기술화통신류분류기술,분석현유기우망락적DoS공격검측방법적불족,제출기우적적속성분류알굴방법화기우분형유적DoS공격검측산법FDD-DoS,FDD-DoS산법분위훈련화검측량개계단,재훈련계단,수선획취도체복무기적통신류,통과계산득도분류후통신류적분형유수치화편차역치.재검측계단,FDD-DoS실시계산통신류적분형유,여과편차소우훈련계단득도적역치,칙수개분형유치(학습진화적과정),부칙,가판정발생료DoS공격.재실제망락배경cs.scu.edu.cn상대FDD-DoS산법진행료련속8주적측시,이용훈련결과,병모의DoS공격,시험증명해산법능유효검측DoS공격.
