| 一种轻量级的拒绝服务攻击检测方法 |
| |
| 引用本文： | 陈伟,何炎祥,彭文灵.一种轻量级的拒绝服务攻击检测方法[J].计算机学报,2006,29(8):1392-1400. |
| |
| 作者姓名： | 陈伟 何炎祥 彭文灵 |
| |
| 作者单位： | 1. 南京邮电大学计算机学院,南京,210003;武汉大学计算机学院,武汉,430079
2. 武汉大学计算机学院,武汉,430079 |
| |
| 基金项目： | 国家自然科学基金;湖北省自然科学基金;江西省自然科学基金 |
| |
| 摘 要： | 分布式拒绝服务攻击的原理简单，但危害严重．在攻击源端的检测方法有诸多优点，但也存在着挑战，如攻击源端攻击数据流量小，不易检测，不能使用服务商过多的资源等．文中针对这些特点提出了一种在攻击源端的轻量级方法．该方法使用Bloom Filter对网络数据进行提取，在此基础上使用变化点检测方法对数据进行分析，可以达到使用少量资源进行准确检测的目的．重放DARPA数据的实验表明，在使用相同存储开销的前提下，该方法与同类工作相比，检测结果更准确，计算资源消耗更少．
|
| 关 键 词： | 分布式拒绝服务攻击 攻击源端检测 变化点检测 SYN淹没攻击 |
| 收稿时间： | 2006-04-05 |
| 修稿时间： | 2006-04-052006-06-04 |
A Light-Weight Detection Method Against DDoS Attack |
| |
| CHEN Wei,HE Yan-Xiang,PENG Wen-Ling.A Light-Weight Detection Method Against DDoS Attack[J].Chinese Journal of Computers,2006,29(8):1392-1400. |
| |
| Authors: | CHEN Wei HE Yan-Xiang PENG Wen-Ling |
| |
| Affiliation: | College of Computer, Nanjing University of Posts and Telecommunications, Nanjing 210003;School of Computer, Wuhan University, Wuhan 430079 |
| |
| Abstract: | |
| |
| Keywords: | Bloom Filter |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
