论文部分内容阅读
分布式拒绝服务攻击（DDoS）在短时间内产生大量的数据包，可以迅速耗尽网络或者主机的资源，对Internet的稳定性造成了巨大威胁。文中通过分析DDoS攻击的原理及攻击者的行为方式，划分攻击阶段，提取攻击特征，据此建立多Agent DDoS检测模型并分配各Agent的任务。模型由熵检测算法捕捉网络数据包的异常，再由DDoS的Ontology推断出攻击的具体情况。根据在DARPA2000入侵检测数据集上的实验结果，模型对DDoS攻击的准备阶段和实施阶段有较高的识别率。