文献类型：期刊文章

作　　者：王进[1,2] 阳小龙[1,3] 隆克平[1,3]

机构地区：[1]电子科技大学光互联网及移动信息网络研究中心,四川成都611731 [2]成都大学网络中心,四川成都610106 [3]北京科技大学计算机与通信工程学院,北京100083

出　　处：《软件学报》

基　　金：国家重点基础研究发展计划(973)(2012CB315905);国家自然科学基金(60873263,60932005,61172048,61100184);教育部新世纪优秀人才计划(NCET-09-0268);四川省青年科技基金(09ZQ026-032);成都市科技局项目;成都大学校基金(2010XJZ35)

年　　份：2012

卷　　号：23

期　　号：5

起止页码：1272-1280

语　　种：中文

收录情况：AJ、BDHX、BDHX2011、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI(收录号：20122615179342)、IC、INSPEC、JST、MR、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：针对Http洪泛Web DDoS(distributed denial of service)攻击,提出了一种检测机制.该机制首先采用型方法量化处理用户访问的网页序列,以得到用户访问不同网页的实际点击概率分布;然后,利用大偏差统计模型分析了用户访问行为的实际点击概率分布与网站先验概率分布的偏差;最后,依据大偏差概率检测恶意DDoS攻击.对该机制的性能进行仿真,结果表明,正常用户的大偏差概率大于恶意攻击者,并且大部分正常用户的大偏差概率大于10 36,而大部分恶意攻击者的大偏差概率则小于1040.由此,该机制能够有效地检测Http洪泛Web DDoS攻击,当检测门限设置为1060时,其有效检测率可达97.5%,而误检率仅为0.6%.另外,将该机制与基于网页转移概率的检测方法进行性能比较,结果表明,该检测机制的检测率优于基于网页专业概率的检测机制,并且在误检率小于5%的情况下,该机制的检测率比现有检测机制提高0.6%.

关 键 词：IP网络 分布式拒绝服务 大偏差  

分 类 号：TP393]