模拟DDoS攻击场景下大数据访存踪迹聚类仿真

摘要

为了解决传统大数据访存踪迹聚类方法缺少对攻击访存模式相似度的测量,导致聚类数据量少、精准度较低等问题,提出新的模拟DDoS攻击场景下大数据访存踪迹聚类方法.方法通过分析目标大数据访存系统层次,得到访存系统的层次模型.参考Snorth系统规则库对模型进行特征提取,获得大数据访存踪迹特征,得到两种DDos攻击模式.再使用Levesh-tein长度度量测量攻击访存模式之间的相似度,并通过计算相似度结果得到大数据访存踪迹序列.根据粗糙集拟定上近似与下近似阈值,完成对大数据访存踪迹聚类.仿真结果证明,新方法可以对大数据访存踪迹进行精准聚类,且聚类效率较高.