一种改进的DDoS攻击源端快速检测算法

作者：毛韶阳; 李肯立ddossyn包误警率

摘要：从TCP协议的基本原理入手，基于TCP的三次握手原理，提出以统计源端主机发往目标地址的SYN包个数与返回的SYN／ACK包个数的差值来量化目标主机的拥塞程度，为缩短检测延迟将攻击点的个数加到检测方法中，采用改进后的非参数CUSUM方法，将连续攻击效果放大以减小检测的误警率。实验证明：较D-WARD系统，该算法在减小误警率和提高检测速度上均有很大程度的提高。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社