采用负熵目标函数和自相关成分的攻击流检测

摘要：

降质服务RoQ作为一种新型攻击方式，比传统的拒绝服务DoS攻击隐蔽性更强，传统检测方法难以实现高效定位检测攻击源。为快速准确地将攻击流分离检测，提出一种采用负熵作为目标函数，基于自相关成分分析的攻击流特征检测算法。建立自相关成分分析和RoQ攻击流特征盲源分离算法盲源分离数学模型，采用负熵目标函数，通过自适应调整分离系数，最终达到快速分离源信号的目的，实现了对RoQ攻击流特征分离和准确定，最后进行系统流程设计。实验对比表明，算法能很准确地实现攻击信号与合法信号的分离检测，攻击特征检测概率远高于传统算法的检测概率，检测性能具有明显提高。在计算机网络安全防护领域特别是对RoQ类攻击方面有很好的应用价值。

关键词：自相关、网络攻击、成分分析、网络安全

分类号：TN911.23

资助基金：四川省自然科学基金2013CDZ088。

在线出版日期：2014-09-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：83-85