本文關(guān)鍵詞：基于聚類的應(yīng)用層DDoS攻擊檢測(cè)方法研究

  更多相關(guān)文章： 分布式拒絕服務(wù)攻擊 應(yīng)用層 近鄰傳播 聚類 入侵檢測(cè)系統(tǒng)

【摘要】：目前應(yīng)用層分布式拒絕服務(wù)(Application Layer Distributed Denial of Service,AL-DDo S)攻擊對(duì)網(wǎng)絡(luò)安全造成的威脅與日俱增,針對(duì)應(yīng)用層用戶訪問行為,研究了一種基于多聚類中心近鄰傳播(Multi-Exemplar Affinity Propagation,MEAP)聚類算法的AL-DDo S攻擊檢測(cè)模型。該方法使用用戶請(qǐng)求序列的信息熵作為輸入,通過MEAP快速獲得能夠描述用戶瀏覽行為的特征模型,對(duì)新加入的請(qǐng)求序列計(jì)算到各個(gè)聚類中心的距離,設(shè)定閾值從而區(qū)別正常與攻擊序列。通過模擬實(shí)驗(yàn)表明,該方法能夠有效地完成在線AL-DDo S攻擊準(zhǔn)實(shí)時(shí)檢測(cè)。
【作者單位】： 江南大學(xué)數(shù)字媒體學(xué)院;
【關(guān)鍵詞】： 分布式拒絕服務(wù)攻擊 應(yīng)用層 近鄰傳播 聚類 入侵檢測(cè)系統(tǒng)
【基金】：國(guó)家自然科學(xué)基金(No.61103223) 江蘇省自然科學(xué)基金重點(diǎn)項(xiàng)目(No.BK2011003)
【分類號(hào)】：TP393.08
【正文快照】： 1引言 自互聯(lián)網(wǎng)誕生以來,分布式拒絕服務(wù)攻擊(Distributed Denial of Service,DDo S)就一直是影響互聯(lián)網(wǎng)安全的一個(gè)重大威脅[1]。而近些年,應(yīng)用層DDo S(Application Layer Distributed Denial of Service,AL-DDo S)攻擊逐漸顯示出其攻擊威力來。AL-DDo S攻擊與傳統(tǒng)的DDo S攻

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫 前10條

1 艾風(fēng);;更高更快的應(yīng)用層交換技術(shù)[J];互聯(lián)網(wǎng)天地;2005年05期

2 徐其興;;應(yīng)用層主動(dòng)網(wǎng)絡(luò)服務(wù)定制機(jī)制的研究[J];鄭州經(jīng)濟(jì)管理干部學(xué)院學(xué)報(bào);2006年01期

3 Paul Serrano;枕戈待旦,迎接應(yīng)用層攻擊挑戰(zhàn)——記深層監(jiān)測(cè)防火墻的誕生[J];信息網(wǎng)絡(luò)安全;2004年01期

4 賴思渝;李明東;;應(yīng)用層截包方案的研究和實(shí)現(xiàn)[J];樂山師范學(xué)院學(xué)報(bào);2005年12期

5 郝小枝;陸正福;;適合應(yīng)用層多播訪問控制的上下文信息獲取方法研究[J];昆明師范高等專科學(xué)校學(xué)報(bào);2006年04期

6 雷赫;;防火墻走向應(yīng)用層[J];中國(guó)計(jì)算機(jī)用戶;2009年10期

7 王旭啟;程智;;應(yīng)用層多播技術(shù)的分析與研究[J];西安石油大學(xué)學(xué)報(bào)(自然科學(xué)版);2009年05期

8 劉克儉,余鎮(zhèn)危,程忠慶;應(yīng)用層主動(dòng)網(wǎng)絡(luò)服務(wù)位置與路由算法[J];計(jì)算機(jī)工程;2005年07期

9 許建真;陳濤;李娜;;基于優(yōu)先級(jí)的動(dòng)態(tài)分層應(yīng)用層多播模型[J];軟件導(dǎo)刊;2009年06期

10 Michael Fry;Atanu Ghosh;鄒妍;;應(yīng)用層主動(dòng)網(wǎng)絡(luò)[J];地殼構(gòu)造與地殼應(yīng)力;2006年01期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫 前6條

1 范淵;;應(yīng)用層等級(jí)保護(hù)測(cè)評(píng)工具應(yīng)用實(shí)例分析[A];第二屆全國(guó)信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)會(huì)議論文集[C];2012年

2 任振峰;劉琚;;一種基于NS-3的應(yīng)用層多播研究方法[A];2009年中國(guó)高校通信類院系學(xué)術(shù)研討會(huì)論文集[C];2009年

3 喬親旺;;物聯(lián)網(wǎng)應(yīng)用層關(guān)鍵技術(shù)研究[A];中國(guó)通信學(xué)會(huì)信息通信網(wǎng)絡(luò)技術(shù)委員會(huì)2011年年會(huì)論文集（下冊(cè)）[C];2011年

4 柳斌;李之棠;涂浩;;一種基于半監(jiān)督學(xué)習(xí)的應(yīng)用層流量分類方法[A];2008年全國(guó)開放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集(下冊(cè))[C];2008年

5 吳羽翔;;基于應(yīng)用層的網(wǎng)站訪問用戶行為分析與分級(jí)防護(hù)研究[A];第28次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2013年

6 岳青倫;;BT業(yè)務(wù)流的分析與識(shí)別[A];武漢市第二屆學(xué)術(shù)年會(huì)、通信學(xué)會(huì)2006年學(xué)術(shù)年會(huì)論文集[C];2006年

中國(guó)重要報(bào)紙全文數(shù)據(jù)庫 前10條

1 趙曉濤;應(yīng)用層防御成今后發(fā)展重點(diǎn)[N];網(wǎng)絡(luò)世界;2007年

2 本報(bào)記者 李旭陽;應(yīng)用層安全產(chǎn)品進(jìn)入“成熟期”[N];計(jì)算機(jī)世界;2012年

3 王競(jìng)功;實(shí)現(xiàn)應(yīng)用層安全[N];網(wǎng)絡(luò)世界;2004年

4 Avaya公司安全策略與開發(fā)部副總裁 Joseph Curcio;安全：在應(yīng)用層和接入層兩重布防[N];中國(guó)電子報(bào);2007年

5 《網(wǎng)絡(luò)世界》記者 柴莎莎;成就因?qū)Ｗ⒍鶾N];網(wǎng)絡(luò)世界;2011年

6 藍(lán)心;從應(yīng)用層著手[N];中國(guó)計(jì)算機(jī)報(bào);2003年

7 尹志宇;應(yīng)用層VPN實(shí)現(xiàn)安全訪問[N];網(wǎng)絡(luò)世界;2003年

8 本報(bào)記者 那罡;Web2.0時(shí)代阻擊應(yīng)用層攻擊[N];中國(guó)計(jì)算機(jī)報(bào);2009年

9 SonicWALL中國(guó)區(qū)總經(jīng)理 王晨杰;下一代防火墻專注應(yīng)用層安全策略[N];中國(guó)計(jì)算機(jī)報(bào);2011年

10 本報(bào)記者 盧子月;福祿克網(wǎng)絡(luò):獨(dú)特的應(yīng)用層診斷分析[N];通信產(chǎn)業(yè)報(bào);2010年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 馮志媚;基于DEC的應(yīng)用層與數(shù)據(jù)層數(shù)據(jù)同步問題研究[D];成都理工大學(xué);2015年

2 楊云飛;基于應(yīng)用層策略轉(zhuǎn)換一致性的SDN流表更新方法[D];南京郵電大學(xué);2015年

3 陳然;面向視頻直播的應(yīng)用層多播技術(shù)研究與系統(tǒng)實(shí)現(xiàn)[D];浙江大學(xué);2010年

4 楊莉麗;應(yīng)用層多播技術(shù)實(shí)現(xiàn)與性能分析[D];南京理工大學(xué);2006年

5 李敏;應(yīng)用層多播的結(jié)構(gòu)優(yōu)化及其容錯(cuò)與容侵機(jī)制研究[D];云南大學(xué);2010年

6 陳益新;面向多媒體的應(yīng)用層多播應(yīng)用系統(tǒng)的研究與實(shí)現(xiàn)[D];東南大學(xué);2005年

7 劉孝保;基于角色的訪問控制在多應(yīng)用層ERP中的應(yīng)用研究[D];電子科技大學(xué);2006年

8 李瑞方;一種應(yīng)用層多播路由協(xié)議的研究與設(shè)計(jì)[D];華中科技大學(xué);2007年

9 王小玲;個(gè)人按需軟件服務(wù)中的應(yīng)用層虛擬化技術(shù)[D];清華大學(xué);2008年

10 蔡向峰;基于應(yīng)用層的P2P流量識(shí)別研究[D];北京郵電大學(xué);2007年

，

本文編號(hào)：893095