基于信息熵的分布式拒绝服务攻击协同检测系统的设计与实现

摘要

分布式拒绝服务(DDoS)攻击是一种近年来在网络上流行的能够导致巨大损失与破坏的拒绝服务攻击,攻击方式正以多样化智能化快速发展.因此,DDoS攻击检测是整个安全防范体系中的重要一环.只有快速、准确的识别攻击,才能为安全防御提供有效的支撑.近年来,很多人或组织致力于DDoS检测的各种关键技术的研究中,也取得了显著成果,但这些算法有些地方仍需要改进,本文以实时检测DDoS作为目标,深入分析DDoS的特征,对DDoS攻击的检测技术进行了研究和现实分析,采取了基于信息熵的协同检测算法.在局部检测中对目的IP地址和源IP地址进行统计分析,采取子空间与K-means算法相结合的方式估算信息熵,然后对检测信息及信息熵进行融合,采取全局决策的方式来达到检测的目的,通过实验进一步验证了论文中所提出算法的优越性.