|
|||||
|
|
| 基于聚类的应用层DDoS攻击检测方法研究 | |
| 作者单位： | ;1.江南大学数字媒体学院 |
| 摘 要： | 目前应用层分布式拒绝服务(Application Layer Distributed Denial of Service,AL-DDo S)攻击对网络安全造成的威胁与日俱增,针对应用层用户访问行为,研究了一种基于多聚类中心近邻传播(Multi-Exemplar Affinity Propagation,MEAP)聚类算法的AL-DDo S攻击检测模型。该方法使用用户请求序列的信息熵作为输入,通过MEAP快速获得能够描述用户浏览行为的特征模型,对新加入的请求序列计算到各个聚类中心的距离,设定阈值从而区别正常与攻击序列。通过模拟实验表明,该方法能够有效地完成在线AL-DDo S攻击准实时检测。 |
| 关 键 词： | 分布式拒绝服务攻击 应用层 近邻传播 聚类 入侵检测系统 |
Detection of application layer DDoS attacks based on clustering |
|
| Abstract: | |
| Keywords: | |