基于时间序列分析的分布式拒绝服务攻击检测基于时间序列分析的分布式拒绝服务攻击检测.pdf

2 2 2 2 2 2 2 第 28 卷 　第 5 期 计 　　算 　　机 　　学 　　报 Vol. 28 No. 5 2005 年 5 月 CHIN ESE J OU RNAL OF COMPU TERS May 2005 　 基于时间序列分析的分布式拒绝服务攻击检测 孙钦东1) ,2) 　张德运1) 　高 鹏1) 1) (西安交通大学网络研究所 　西安 　710049) 2) (西安理工大学计算机科学与工程学院 　西安 　710048) 摘 　要 　该文2分2析了分布式拒绝服务 (2DD2oS) 攻击的特点 ,提出了一种基于流连接密度 ( FCD) 时2 间2序列分析的 DDoS 攻击检测方法 ,该方法通过拟合 FCD 时间序列的自适应2 自回归模型 ,获得能够在多维空间描述当前流量状 态的 AAR 模型参数向量序列 ,然后使用经过样本训练的支持向量机 ( SVM) 分类器进行攻击识别 ;充分考虑了报 警的时间间隔及分布情况 ,提出一种报警可信度评估算法对 SVM 分类结果进行二次处理 ,以消除网络流量噪声及 分类错误所带来的影响. 实验结果显示 ,该检测方法能够有效检测 DDoS 攻击 ,可信度评估算法能够明显减少误 报 ,降低误报率 ,显著提高检测质量. 关键词 　分布式拒绝服务 ;时间序列分析 ;自适应自回归 ;支持向量机 中图法分类号 TP393 Detecting Distributed Denial of Service Attacks Based on Time Series Analysis SUN Qin Dong1) ,2) 　ZHAN G De Yun1) 　GAO Peng1) 1) ( Institute of N etwork , Xi′an J iaotong Universit y , Xi′an 　710049) 2) ( School of Com puter Science and Engineering , Xi′an U