基于支持向量机的P2P网络DoS攻击检测.pdfVIP

第 19卷 第 11期 计 算 机 技 术 与发 展 V01．19 No．儿 20O9年 1t月 OOM 玎ERTEa i0LoGYANDDEVELoPMENT NOV． 20O9 基于支持向量机的P2P网络 DoS攻击检测 吴 敏 ，王汝传 ，王治平2 (1．南京邮电大学 计算机学院，江苏 南京 210003； 2．中兴通讯股份有限公司，江苏 南京 210012) 摘 要：对等网络技术近年来发展迅速 ，但其安全性问题一直是 P2P网络进一步发展和应用急待解决的重要问题之一。 由于对等网络的松散性，基于洪泛式请求的拒绝服务(DI。S)攻击 已经成为主要威胁之一。文章首先介绍和分析了DoS攻 击在对等网络下的特点，然后提出了一种基于支持向量机的P2P环境下DoS攻击的检测模型，该模型能够通过以离线的 方式对发生DoS攻击时流的统计特性进行特征提取，并能实时识别攻击的发生。实验证明，这种模型具有较高的检测率 和较低的误检率 。 关键词：对等网络；拒绝服务；支持向量机 中图分类号：n)391 文献标识码：A 文章编号：1673—629x(2009)ll一0151一O4 DetectionM echanism ofDoSAttacksin Peer—tO—PeerNetworks BasedonSupportVectorM achine WU M in。，W ANGRu．chuan ，WAN G Zhi—ping2 (1．CollegeofComputer，NanjingUniversityofPostsandTelecommunications，Nanjing210003，China； 2．ZTECorporation，Nanjing210012，China) Abstract：Peer—tO—peernetworktechnologyhasirnpmv~ quicklyinrecentyears，howeverthesecurityproblem isalwaysthemostim · portantissuethatimpedethefurtherimpm、mentofP2Papplicationwhichshouldbesolvedimmediately．Amongallthesesecurityissues thedenial—of—service(DoS)attacksarebecoming oneofthemajorthreatsinpeer—to—peernetworks which8relooselyconnectde． Firstdescribethecharactersof DoSattackinP2P environment．thne proposeaD0Sattackdetcetionmodelba~clonsupportvcetorna．a— chinemcehanism．Themodelcanextractflow sattisticsfeaturewhenDoSattackoccurs0fnineandcanidentifytheeventonline．T11ere— suitoftheexperimentshowsthatthisn~ elhashighdetcetmnrateandlowfalserejcetrateindetecting DoSattackinP2Penvironment． Keywords：P2Pnetwork；denial—of—service；supportvcetormachine O 引 言 而也带来了很多问题和挑战。在P2P的资源安全 中， 随着分布式计算技术的快速发展和计算环境的 日 拒绝服务 (DenialofService，简称 cb