基于数据挖掘算法的DDoS攻击检测系统设计.pdfVIP

第31卷第2期 江西理工大学学报 v。1．31，N。．2 2010年 4 月 J0URNAL0FJIANGXIUNIVERSITYOFSCIENCEANDTECHNOLOGY Apr．2010 文章编号：1007—1229(2010)02—0033—04 基于数据挖掘算法的DDoS攻击检测系统设计 钟 锐 ， (1．江西理工大学理学院，江西 赣州341000；2．赣南师范学院现代教育技术中心，江西 赣州341000) 摘 要：在分析 了DDoS攻击的特征基础上，建立了基于数据挖掘算法的检测模型，该模型使用 k-means聚类算法与Apriori关联规则对网络流量与数据包连接状态分别建立特征模型，实验表 明，该检测模型能够实时有效的检测DDoS攻击． 关键词：分布式拒绝服务攻击；聚类算法；关联规则；数据挖掘 中图分类号：TP393．08 文献标识码 ：A DesignofaDDoSDetectionSystem BasedonDataM ining ZHoNG Rllil2 (1．FacultyofScience，JiangxiUniversityofScienceandTcehnology，Ganzhou341000，China； 2．ModemEducationTechnologyCenter。GannanTeachers’College，Ganzhou341000，China) Abstract：AftertheanalysesofhtecharacteristicsofhteDDoSattack，adetectionmodelisbuiltbasedondata miningalgorithm．K-meansclusteralgorithm andAprioriassociationalgorithm areadoptedinthedetectionmodle toextractnetworktrafficmodelandpacketconnectionstatusmode1．Experimental resultsshowhtatDDoSattacks canbedetectedefficientlyandswiftlyinhtemode1． Keywords：distributeddenialofserviceattack(DDoS)；clusteralgorihtm；associationalgorihtm；datamining 从协议与服务类型方面是难以区分正常连接请求与 0 引 言 恶意请求；另外攻击数据包通常会经过伪装 1]【，使用 分布式拒绝服务 (DistributeDenialofService， 伪造的源 IP地址，难 以识别攻击的来源闭，对 DDoS DDoS)攻击是 目前非常流行 ，并且严重威胁网络安 攻击的检测变得十分困难． 全的一种主要的攻击形式．2000年2月，黑客利用 本文提出了一种基于数据挖掘的DDoS攻击的 分布式拒绝服务攻击对全球重要电子商务网站Ya— 检测算法，它利用数据挖掘算法中聚类算法与关联 hoo、CNN等进行了大规模攻击 ，自此之后DDoS攻 规则算法分步处理数据，从而达到自动、实时、有效 击频繁在网络上出现，导致网络服务中断，用户无法 的检测出DDoS攻击． 访问这些网站，造成了巨大的经济损失．为了对抗 已有的DDoS攻击检测技术，DDoS攻击所采用的攻 1 DD0S攻击特征 击方法出现了许多新特点，如反射式DDoS攻击等． 由于DDoS攻击使用分布式的攻击手段，使得 通过分析 DDoS攻击的各种工具及其源码，并 参与攻击的主机可以遍布全球范围，攻击所产生的 在分析收集模拟DDoS攻击的数据包的基础上，经 数据流亦呈现无规律状态；目前DDoS攻击使用常 研究发现DDoS攻击具有以下本质特I生： 用的网络协议与服务对 目标主机进行攻击，因此仅