本文關(guān)鍵詞：半監(jiān)督流形正則化算法檢測應(yīng)用層DDoS攻擊研究

  更多相關(guān)文章： Web DDoS攻擊檢測 半監(jiān)督流形正則化 小樣本 Laprls最小二乘法

【摘要】：現(xiàn)有的應(yīng)用層分布式拒絕服務(wù)(DDo S)攻擊檢測方法都是基于用戶瀏覽行為特征的統(tǒng)計來區(qū)別正常用戶與非正常用戶,因?yàn)橐M(jìn)行高層協(xié)議解析和深度數(shù)據(jù)包處理,所需計算的時間長,空間復(fù)雜度高,所以,實(shí)現(xiàn)在線檢測面臨極大困難。針對小樣本應(yīng)用層Web DDo S攻擊,提出半監(jiān)督流形正則化檢測方法。首先,在1個時間窗口內(nèi)以IP地址或域名為標(biāo)識,將過濾后的Web日志映射到1個14維的特征空間以描述用戶的訪問行為;其次,采用半監(jiān)督流形正則化的Laprls最小二乘法對此特征空間中小樣本數(shù)據(jù)進(jìn)行分類預(yù)測以區(qū)分正常用戶與非正常用戶;最后,在少量標(biāo)記樣本的適應(yīng)性和未標(biāo)記樣本的學(xué)習(xí)2個方面,分別通過實(shí)驗(yàn)和其他算法進(jìn)行對比。研究結(jié)果表明:所提出的算法在檢測Web DDo S攻擊方面比支持向量機(jī)、最小乘方二乘法、K-NN算法具有更高的分類正確率,說明半監(jiān)督流形正則化的Laprls最小二乘法算法對檢測小樣本W(wǎng)eb DDo S攻擊具有較好的實(shí)用性。
【作者單位】： 中南大學(xué)信息科學(xué)與工程學(xué)院;湖南財政經(jīng)濟(jì)學(xué)院網(wǎng)絡(luò)化系統(tǒng)研究所;
【關(guān)鍵詞】： Web DDoS攻擊檢測 半監(jiān)督流形正則化 小樣本 Laprls最小二乘法
【基金】：國家自然科學(xué)基金資助項(xiàng)目(60773013)~~
【分類號】：TP393.08
【正文快照】： 隨著網(wǎng)絡(luò)技術(shù)日新月異的發(fā)展,網(wǎng)絡(luò)安全遭受著越來越大的威脅。其中,分布式拒絕服務(wù)攻擊(DDo S)是當(dāng)今網(wǎng)絡(luò)安全的最大威脅之一。DDo S攻擊分為網(wǎng)絡(luò)層DDo S攻擊和應(yīng)用層DDo S攻擊。應(yīng)用層DDo S攻擊具有低速率、合法報文和標(biāo)記樣本獲取難等特點(diǎn),因此,比傳統(tǒng)的網(wǎng)絡(luò)層DDo S攻擊更具

【共引文獻(xiàn)】

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 齊鵬輝;基于相似系數(shù)的DDoS攻擊檢測研究[D];鄭州大學(xué);2014年

【二級參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前3條

1 林白,李鷗,劉慶衛(wèi);基于序貫變化檢測的DDoS攻擊檢測方法[J];計算機(jī)工程;2005年09期

2 許漫坤;李天昀;平西建;;基于小波估計和直方圖特征的LSB匹配分析[J];計算機(jī)工程;2009年19期

3 肖軍;云曉春;張永錚;;基于會話異常度模型的應(yīng)用層分布式拒絕服務(wù)攻擊過濾[J];計算機(jī)學(xué)報;2010年09期

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 趙江巖;;DDOS及防御DDOS攻擊[J];商場現(xiàn)代化;2008年17期

2 曲勁光;;DDoS攻擊原理及抗DDoS設(shè)備的應(yīng)用[J];電信工程技術(shù)與標(biāo)準(zhǔn)化;2011年10期

3 程軍,李鷗;追蹤DDoS攻擊的始作俑者——分布式拒絕服務(wù)攻擊的路由追蹤技術(shù)[J];計算機(jī)安全;2004年06期

4 崔淼;萬徑;;DoS與DDoS攻擊原理及其防范[J];黃河水利職業(yè)技術(shù)學(xué)院學(xué)報;2006年04期

5 鄭志彬;;凈化虛擬網(wǎng)絡(luò)空間 締造和諧信息世界——華為新技術(shù)在防DDOS攻擊領(lǐng)域發(fā)揮重要作用[J];信息網(wǎng)絡(luò)安全;2008年07期

6 ;電信骨干網(wǎng)DDoS攻擊防護(hù)解決方案[J];信息安全與通信保密;2008年08期

7 ;如何防止DoS攻擊和DDoS攻擊[J];鐵路計算機(jī)應(yīng)用;2002年03期

8 陳雷;姜琳;劉新;葉德建;;流媒體服務(wù)DoS及DDoS攻擊分析[J];計算機(jī)工程;2010年06期

9 盧任妍;陳雷;劉新;葉德建;;流媒體服務(wù)DoS、DDoS攻擊的防御方案[J];通信學(xué)報;2009年S1期

10 ;電信骨干網(wǎng)DDoS攻擊防護(hù)解決方案——聯(lián)想網(wǎng)御異常流量管理系統(tǒng)集群應(yīng)用方案[J];計算機(jī)安全;2008年08期

中國重要會議論文全文數(shù)據(jù)庫 前3條

1 陳雷;盧任妍;姜琳;葉德建;;針對流媒體服務(wù)的DoS、DDoS攻擊研究[A];第四屆全國信息檢索與內(nèi)容安全學(xué)術(shù)會議論文集（上）[C];2008年

2 劉明;張少波;黨力明;;基于IXP1200的DDoS攻擊防御系統(tǒng)設(shè)計與實(shí)現(xiàn)[A];教育部中南地區(qū)高等學(xué)校電子電氣基礎(chǔ)課教學(xué)研究會第二十屆學(xué)術(shù)年會會議論文集（下冊）[C];2010年

3 萬超;姚丹霖;林果;;一種基于TOR的DDoS攻擊源追蹤方案[A];2008年中國高校通信類院系學(xué)術(shù)研討會論文集（下冊）[C];2009年

中國重要報紙全文數(shù)據(jù)庫 前3條

1 3Com公司中國區(qū)技術(shù)部 殷朱;如何防止DoS攻擊和DDoS攻擊[N];網(wǎng)絡(luò)世界;2002年

2 本報記者 邊歆;從僵尸網(wǎng)絡(luò)到DDoS攻擊[N];網(wǎng)絡(luò)世界;2007年

3 薛華 李祥和 何立群;設(shè)置路由器門限值預(yù)防DDoS攻擊[N];計算機(jī)世界;2002年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 盧任妍;流媒體服務(wù)DoS、DDoS攻擊安全研究[D];復(fù)旦大學(xué);2010年

2 陳雷;流媒體服務(wù)DoS、DDoS攻擊分析及防御方案設(shè)計[D];復(fù)旦大學(xué);2009年

3 余鵬;基于DDoS攻擊防御的二次適應(yīng)包標(biāo)記方法的研究[D];中南民族大學(xué);2009年

4 李穎;蜜罐與入侵檢測在DDoS攻擊防御中應(yīng)用的研究[D];遼寧工程技術(shù)大學(xué);2010年

5 馬宇馳;針對僵尸網(wǎng)絡(luò)DDoS攻擊的蜜網(wǎng)系統(tǒng)的研究與設(shè)計[D];南京航空航天大學(xué);2009年

6 羅莉莉;基于包標(biāo)記的DDoS攻擊源追蹤方案研究[D];湖南大學(xué);2007年

7 劉峰;Linux內(nèi)核中DDoS攻擊報文過濾器的設(shè)計與實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2006年

8 姜華林;防御DDoS攻擊的新型密鑰交換協(xié)議研究[D];西南大學(xué);2009年

9 張冰;基于VoIP的DDoS攻擊源追蹤技術(shù)的研究[D];東北大學(xué);2010年

10 張莉莉;MANET中基于穩(wěn)定拓?fù)涞腄DoS攻擊源追蹤研究[D];復(fù)旦大學(xué);2012年

，

本文編號：1007531