| 基于特征聚类的路由器异常流量过滤算法 |
| |
| 引用本文： | 孙知信,唐益慰,张伟,宫婧,王汝传. 基于特征聚类的路由器异常流量过滤算法[J]. 软件学报, 2006, 17(2): 295-304 |
| |
| 作者姓名： | 孙知信 唐益慰 张伟 宫婧 王汝传 |
| |
| 作者单位： | 南京邮电大学,计算机科学与技术系,江苏,南京,210001;南京邮电大学,计算机科学与技术系,江苏,南京,210001;南京邮电大学,计算机科学与技术系,江苏,南京,210001;南京邮电大学,计算机科学与技术系,江苏,南京,210001;南京邮电大学,计算机科学与技术系,江苏,南京,210001 |
| |
| 基金项目： | 中国科学院资助项目;国家科技攻关项目;教育部留学回国人员科研启动基金;江苏省南京市留学回国人员基金;广东省深圳市华为技术有限公司资助项目 |
| |
| 摘 要： | 基于当前入侵检测技术在检测到攻击的情况下没有良好的反应策略过滤攻击流量这一问题,提出了基于攻击流量特征聚类的特征提取算法AFCAA(anomaly traffic character aggregation algorithm).针对一般DOS(denial ofservice)/DDOS(distributed denial ofservice)攻击流数据包头中具有某些相似的特性,AFCAA通过运用重心原理进行统计聚类,在一定的欧氏距离范围内对基于目的IP的攻击流样本相应字段进行聚类划分,动态地提取出攻击流的重心作为攻击的特征.然后,及时地把其特征传输给Net Filter,可以进行高效的过滤,并保护正常流量的传输.实验结果表明,对当前流行的多种拒绝服务攻击,应用AFCAA系统的软件路由器都能够较准确地获取异常流量的特征,从而有效地进行过滤,减少攻击包传播的危害,保护有限的网络资源.
|
| 关 键 词： | 拒绝服务(denial of service 简称DOS) 分布式拒绝服务(distributed denial 0f service 简称DDOS) 路由器 特征聚类 异常流量 |
| 收稿时间： | 2005-05-11 |
| 修稿时间： | 2005-08-15 |
A Router Anomaly Traffic Filter Algorithm Based on Character Aggregation |
| |
| SUN Zhi-Xin,TANG Yi-Wei,ZHANG Wei,GONG Jing and WANG Ru-Chuan. A Router Anomaly Traffic Filter Algorithm Based on Character Aggregation[J]. Journal of Software, 2006, 17(2): 295-304 |
| |
| Authors: | SUN Zhi-Xin TANG Yi-Wei ZHANG Wei GONG Jing WANG Ru-Chuan |
| |
| Affiliation: | Department of Computer Science and Technology, Nanjing University of Posts and Telecommunications, Nanjing 210001, China |
| |
| Abstract: | |
| |
| Keywords: | denial of service distributed denial of service router character aggregation anomaly traffic |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《软件学报》浏览原始摘要信息 |
|
点击此处可从《软件学报》下载全文 |
|
