基于协作网络协议异常检测算法.docVIP

基于协作网络协议异常检测算法 　　摘要 最近跟踪发现目前现有网络协议异常检测技术只是对常见的协议进行检测，具有一定的片面性，对DoS攻击中的SYN Flooding攻击无法检测到.为了提高检测性能的实用性和实时性，应用协作式方法将基于马尔可夫链检测法和均值评估法共同实现了协议异常检测建模，分析了模型建立的过程并提出了模型系统架构.论述了在马尔可夫链的基础上建立异常检测子模型以及如何使用均值评估法建立检测模型.结果表明该模型对应用层的多种协议和传输层TCP协议进行异常检测以及对SYN Flooding攻击检测效果明显.该算法不仅具有一定的理论创新，还具有较强的实用价值. 　　关键词入侵检测；拒绝服务攻击；SYN Flooding攻击；协议异常检测；马尔可夫链；数据包 　　中图分类号TP393文献标识码A文章编2015 　　目前入侵检测（Intrusion detection）技术取得了很大的发展，其中最具代表性的就是网络协议异常检测技术，该技术在商业领域使用比较广泛.其基本原理是针对协议的使用行为建模，如果有偏离此模型的行为都可认为是入侵行为.技术较成熟的有基于马尔可夫[1]、基于神经网络和基于遗传算法[2]3种协议异常检测技术.其中第一种技术在入侵检测领域应用最广泛，检测效果也非常显著，但误报率太高.国内当前具有代表性的是文献[3]和