基于流数据分类和分形维分析的DoS攻击检测-四川大学.PDF

第 36 卷 第 6 期 四 川 大 学 学 报 ( 工 程 科 学 版 ) Vol. 36 No. 6 2004 年 11 月 JOURNAL OF SICHUAN UNIVERSITY ( ENGINEERING SCIENCE EDITION) Nov. 2004 ( ) 文章编号 2004 基于流数据分类和分形维分析的 DoS 攻击检测 1 1 1 ,2 3 1 1 谢方军 ,唐常杰 ,元昌安 ,王　锦 ,左　吉力 ,陈安龙 ( 1. 四川大学 计算机学院, 四川 成都610064 ;2. 广西师范学院 信息技术系 ,南宁 530001 ;3. 西华师范大学 计算中心 , 四川 南充637002) 摘 　要 :DoS 攻击检测是入侵检测系统中的重要课题 ,针对这一亟待解决的问题 ,综合数据挖掘技术、分形技术和通 信流分类技术 ,分析现有基于网络的 DoS 攻击检测方法的不足 ,提出基于熵的属性分类挖掘方法和基于分形维的 DoS 攻击检测算法 FDDDoS ,FDDDoS 算法分为训练和检测两个阶段 ,在训练阶段 ,首先获取到达服务器的通信流 , 通过计算得到分类后通信流的分形维数值和偏差阈值。在检测阶段 ,FDDDoS 实时计算通信流的分形维 ,如果偏差 ( ) 小于训练阶段得到的阈值 ,则修改分形维值 学习进化的过程 ,否则 ,可判定发生了 DoS 攻击。在实际网络环境 cs. scu. edu. cn 上对 FDDDoS 算法进行了连续 8 周的测试 ,利用训练结果 ,并模拟 DoS 攻击 ,试验证明该算法能有效 检测 DoS 攻击。 关键词 :DoS 攻击 ; 分形维 ; 数据挖掘 ; 分类 中图分类号:TP309 文献标识码 :A DoS Attack Detection Based on Classification of Stream Data and Fractal Dimension Analysis 1 1 1, 2 3 1 1 XIE Fangjun , TANG Changjie , YUAN Changan , WANGJin , ZUO Jie , CHEN Anlong ( 1. School of Computer ,Sichuan Univ. ,Chengdu 610064 ,China ;2. Dept. of Info. and Tech. ,Guangxi Tecchers Education Univ. ,Nanning 530001 ,China ; 3. Center of Computer ,China West Normal Univ. ,Sichuan Nanchong 637002 ,China) Abstract :Detecting DoS attack is an impor