文献类型：期刊文章

作　　者：孙知信[1] 唐益慰[1] 张伟[1] 宫婧[1] 王汝传[1]

机构地区：[1]南京邮电大学计算机科学与技术系,江苏南京210001

出　　处：《软件学报》

基　　金：国家自然科学基金;国家高技术研究发展计划(863);教育部回国人员基金资助;南京市回国人员基金资助;华为研究基金~~

年　　份：2006

卷　　号：17

期　　号：2

起止页码：295-304

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：基于当前入侵检测技术在检测到攻击的情况下没有良好的反应策略过滤攻击流量这一问题,提出了基于攻击流量特征聚类的特征提取算法AFCAA(anomalytrafficcharacteraggregationalgorithm).针对一般DOS(denialofservice)/DDOS(distributeddenialofservice)攻击流数据包头中具有某些相似的特性,AFCAA通过运用重心原理进行统计聚类,在一定的欧氏距离范围内对基于目的IP的攻击流样本相应字段进行聚类划分,动态地提取出攻击流的重心作为攻击的特征.然后,及时地把其特征传输给NetFilter,可以进行高效的过滤,并保护正常流量的传输.实验结果表明,对当前流行的多种拒绝服务攻击,应用AFCAA系统的软件路由器都能够较准确地获取异常流量的特征,从而有效地进行过滤,减少攻击包传播的危害,保护有限的网络资源.

关 键 词：拒绝服务(denial  of  service,简称DOS)  分布式拒绝服务(disnibuted  DENIAL of  service,简称DDOS)  路由器 特征聚类 异常流量  

分 类 号：TP393]