多类支持向量机的DDoS攻击检测的方法

摘要：

为了利用SVM准确的检测DDoS,需要找到区分正常流和攻击流的特征向量,根据DDos攻击的特点,提出了独立于流量的相对值特征向量.为了在指示攻击存在的同时,也指示攻击强度,多类支持向量机(MCSVM)被引入到DDos检测中.实验表明,RLT特征与MCSVM相结合,可以有效检测到不同类型的DDoS攻击,并且能准确地指示攻击强度,优于目前已有的检测方法.使用RLT特征进行DDoS检测,比使用单一攻击特征进行识别的方法,包含更多的攻击信息,可以得到较高的检测精度.

关键词：分布式拒绝服务攻击、多类支持向量机、相对值特征向量、支持向量机

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

资助基金：四川省青年科技基金07JQ0060

在线出版日期：2008-05-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：274-277