基于HMM的DDoS攻击流量检测方法研究

摘要

DDoS网络流量在当前网络攻击中扮演着重要的角色，本文提出了一种基于隐马尔科夫模型的DDoS异常网络流量检测系统，并与其它方法进行了比较和结果分析。所提出的方法选取了网络流量的实时特性为研究对象，对流入目标网络的数据源IP地址数量及单位IP平均数据包数量建立了隐马尔科夫模型，实现对网络中的DDoS异常流量进行检测。该方法具有较高的移植性和操作性。