作　　者： ; ; ; ;

机构地区： 广东外语外贸大学

出　　处： 《计算机应用研究》 2013年第11期3393-3395,3399,共4页

摘　　要： 为了能快速有效地识别出应用层DoS攻击,提出一种基于HMM的应用层DoS攻击检测方法。该方法以应用层协议关键词和关键词之间的时间间隔作为输入,采用隐马尔可夫模型来快速检测应用层DoS攻击。实验结果表明,该方法对应用层上的多种DoS攻击都具有很高的检测率和较低的误报率。 In order to quickly and effectively identify the application-layer DoS attacks, this paper presented a detection method based on HMM. In this method, the input was the application-layer protocol＇s keywords and their inter-arrival times. Then, it used the hidden Markov model to detect application-layer DoS attacks. The experimental results show that the proposed method is valid to discover several different application-layer DoS attacks with relatively high detection ratio and low false positive ratio.

关 键 词： 拒绝服务攻击 应用层 协议关键词 隐马尔可夫模型

领　　域： [自动化与计算机技术] [自动化与计算机技术]