作者:郭伟; 邱菡; 周天阳; 朱俊虎香农熵分布式拒绝服务攻击攻击溯源瞬时拥塞慢速拒绝服务攻击
摘要:针对当前溯源方法无法识别源于中间路由器的恶意攻击、无法区分攻击流量类型等问题,借鉴热力学中熵的概念并结合IP分布特征,定义IP熵变量,结合通信熵和IP熵提出一个基于熵变量的DDoS攻击溯源模型,设计DDoS攻击识别算法、DDoS攻击溯源算法和DDoS流量区分算法。实验结果表明,该模型在时间容忍范围内提升了溯源效率,降低了僵尸网络检测的漏报率,能够识别出快速DDoS攻击、慢速DDoS攻击及flash crowd等类型,识别率达到了85.71%。
注:因版权方要求,不能公开全文,如需全文,请咨询杂志社