基于条件随机场的DDoS攻击检测方法.pdf

文档介绍：基于条件随机场的攻击检测方法
刘运蔡志平钟平殷建平程杰仁
国防科学技术大学计算机学院,湖南长沙
国防科学技术大学电子科学与工程学院,湖南长沙


摘要:近年来,基于机器学习算法的分布式拒绝服务简称攻击检测技术已取
得了很大的进展,但仍存在一些不足:不能充分利用蕴涵于标记和特征观测序列中的上下文信息;对多特征
的概率分布存在过强的假设, 条件随机场模型具有融合利用上下文信息和多特征的能力,将其应用于检测,能
够有效地弥补上述不足,提出了一种基于条件随机场的攻击检测方法:首先,定义流特征条件熵
简称、行为轮廓偏离度,简称两组统计量,对
国家自然科学基金,,

万方数据
,,这类攻击的特点进行描述;然后以此为基础,使用条件随机场,通过对其有效训练,分别
为类攻击建立分类模型;最后,通过对模型的有效训练,应用模型推断来完成对攻击的检测,实验结果表明,
该方法能够充分发挥条件随机场模型的优势,准确区分正常流量和攻击流量,与同类方法相比,具有更好的抗背景流
量干扰的能力
分布式拒绝服务;条件熵;行为轮廓;条件随机场

万方数据
万方数据
万方数据
万方数据
万方数据
万方数据
万方数据
万方数据
万方数据