【摘 要】
：
提出一种基于应用层协议用户行为统计特征的快速攻击检测算法,能在高速网络环境中快速识别异常聚集流量,区分正常访问和应用层分布式拒绝服务攻击。该方法使用有限状态自动机
【基金项目】
：
郑州市科技创新团队项目资助(10CXTD150)
论文部分内容阅读
提出一种基于应用层协议用户行为统计特征的快速攻击检测算法,能在高速网络环境中快速识别异常聚集流量,区分正常访问和应用层分布式拒绝服务攻击。该方法使用有限状态自动机理论描述了应用层协议正常用户行为和攻击行为的差异,构建了检测自动机模型。该方法将应用层协议用户行为抽象成一系列协议关键字的交互,主要根据应用层协议关键字的统计特征生成用户行为统计特征向量,构造基于逼近理想点排序算法的模型分类器,同时对模型进行训练得到最优分类距离阈值,从而对DDoS攻击行为作出判定。高速网络环境下的测试结果表明了此方法的有效性。
其他文献
目的了解老年人对现行医疗保险制度认知现状及其影响因素。方法采用分层整群抽样方法,抽取长治市3个社区1128名老年人为调查对象。调查内容有:一般情况、健康状况、医疗保障
篮球运动是大学生十分喜爱的运动项目,它对于增强学生体质、促进学生身心发展具有重要的现实意义。2002年教育部颁布的《全国普通高等学校体育课程教学指导纲要》(以下简称纲
网格计算的产生和发展是分布式计算领域的重大进步,为更有效地利用更广阔的计算资源,该文对现有的网格计算技术方案中集中式管理系统Condor和分布式管理系统Globus的特点进行
中国当代三少民族作家的创作中映现着文化忧思,具体表现为俗信遗失忧虑、民族形象焦虑和文化传承忧思。其文化忧思的产生与各自民族的文化境遇有关,更与三少民族作家所具有的
目的:用不同营养评价方法评价老年住院患者的营养状况,分析不同因素对老年住院患者营养状况的影响。方法:以2012年4月—2012年8月在中日友好医院住院治疗的年龄≥65岁的225例
目的前瞻性评估替米沙坦治疗原发性高血压的降压疗效和安全性. 方法 139例轻中度原发性高血压病人随机服用替米沙坦40～80 mg或福辛普利10～20 mg共26周,服药前、后行动态血压监
阐述了用“分拆法、参量法、分解法”来简化行列式的计算.
现代船舶建造工程在促进我国海外贸易方面具有重要的推动作用,但是它的建造与完成是极具难度和挑战性的。现代船舶建造工程在建造过程中需要经过图纸设计、设备材料采购、施
黄曲霉毒素B1（AFB1）是目前发现的致癌能力最强的真菌毒素,严重危害人畜健康。人血清白蛋白（Human serum albumin,HSA）在结合、运输内源性和外源性等小分子物质方面具有重要的生理
目的:了解北京和天津地区夏季蔬菜产、储、运环节中三剂(防腐剂、保鲜剂和添加剂)的使用情况。方法:2012年夏季(7、8月份)对京津两地主要蔬菜生产基地的种植户和蔬菜批发市场