考虑时序特征的通信网络DDos攻击精准识别仿真.pdfVIP

计机真

第42卷第1期算仿2025年1月

文章编号：1006-9348(2025)01-0395-05

考虑时序特征的通信网络DDos攻击精准识别仿真

孙伟1.2,刘

超,李黎滨,崔杰1

（1.国网吉林省电力有限公司信息通信公司，吉林长春130000；

2.河海大学，江苏南京210000）

摘要：通信网络在DDos攻击下的变化呈动态性,且DDos攻击具有复杂性和隐蔽性,难以准确捕捉攻击行为的本质特征，导

致识别效果不佳。为此，提出基于时序特征的通信网络DDos攻击识别方法。通过SNMP协议构建通信网络数据采集模型，

实时采集通信网络在DDos攻击时的网络状态数据，捕捉其动态变化；通过条件摘方法判断通信网络状态，提取出反映DDos

攻击行为的时序特征；结合支持向量机构建用于DDos攻击方式识别的超平面，将提取的时序特征向量映射到分类平面内，

实现DDos攻击类型的精准识别。实验结果表明，利用上述方法开展DDos攻击识别时，识别效果好、精度高。

关键词：时序特征；通信网络；支持向量机；识别方法

中图分类号：TP391文献标识码：B

SimulationofPreciseIdentificationofDDoSAttacks

inCommunicationNetworksConsideringTemporalCharacteristics

SUNWeil2,LIUChao,LILi-bin,CUIJie

(1.StateGridJilinElectricPowerInformationCommunicationCompany,ChangchunJilin130000,China;

2.HohaiUniversity,NanjingJiangsu210000,China)

ABSTRACT:ThechangesincommunicationnetworksunderDDosattacksaredynamic,andDDosattacksarecom-

plexandcovert,makingitdifficulttoaccuratelycapturetheessentialcharacteristicsofattackbehavior,whichleadsto

poorrecognitionperformance.Therefore,amethodofidentifyingDDosattacksincommunicationnetworksbasedon

timesequencecharacteristicsisproposed.Thedatacollectionmodelofcommunicationnetworkisconstructedby

SNMPprotocol,andthenetworkstatedataofcommunicationnetworkduringDDosattacksarecollectedinrealtimeto

captureitsdynamicchanges.Thestateofcommunicationnetworkisjudgedbyconditionalentropymethod,andthe

timesequencecharacteristicsreflectingDDosattackbehavio