一种基于多属性决策的DDoS防护措施遴选方法

冯登国1刘玉岭1张颖君1连一峰1陈恺2黄亮1

1.中国科学院软件研究所; 2.中国科学院信息工程研究所;

摘要：

DDoS攻击是网络中最大的威胁之一,选取合适的防护措施,能够更加有效地保护目标网络和目标系统.现有的评价方法对于防护措施选择的指导性不足.针对该问题,首先构建了面向DDoS攻击的防护措施遴选模型(DCSM).在此基础之上,提出基于多属性决策的DDoS防护措施遴选算法.以多属性决策方法综合考虑各方面评估指标;从攻防两方面,以基于历史攻击偏好的方法和熵权法计算重要性权重,消除了传统评价方法中人为指定权重带来的主观性影响.提出的方法为防护措施的选择提供了参考,并通过模拟实验验证了方法的适用性和有效性.

关键词：多属性决策、DDoS、安全防护、措施遴选、安全评估

所属期刊栏目：26

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863SQ2013GX02D01211;国家自然科学基金61100226,61303248;北京市自然科学基金4122085,4144089;“十二五”国家科技支撑计划2012BAK26B01

在线出版日期：2016-08-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共15页

页码：1742-1756