四川省青年科技基金(07JQ0060)
- 作品数：4 被引量：33H指数：3
- 相关作者：何大可徐图张文芳王小敏王宏霞更多>>
- 相关机构：西南交通大学更多>>
- 发文基金：四川省青年科技基金更多>>
- 相关领域：自动化与计算机技术电子电信交通运输工程机械工程更多>>
- 深度检测DDoS攻击被引量：1
- 2008年
- 为了有效地防御DDoS攻击,需要在检测环节尽可能多地获取攻击信息,而现有的方法大多仅注重检测攻击的存在,很难同时给出攻击协议、攻击强度和攻击方式等信息。提出使用多分类的方式,将攻击分为24个不同的种类,并用快速分类器HSMC-SVM作为分类工具,来完成DDoS攻击的多种信息的获取。实验表明,这种方法可以快速完成训练和测试工作,并以较高的识别率识别出不同种类的攻击,为防御环节提供攻击协议、攻击强度和攻击方式等信息。在实际网络中,能满足准确性和实时性的要求,有较强的可行性。
- 徐图何大可
- 关键词：分布式拒绝服务攻击
- 多类支持向量机的DDoS攻击检测的方法被引量：8
- 2008年
- 为了利用SVM准确的检测DDoS,需要找到区分正常流和攻击流的特征向量,根据DDoS攻击的特点,提出了独立于流量的相对值特征向量。为了在指示攻击存在的同时,也指示攻击强度,多类支持向量机(MCSVM)被引入到DDoS检测中。实验表明,RLT特征与MCSVM相结合,可以有效检测到不同类型的DDoS攻击,并且能准确地指示攻击强度,优于目前已有的检测方法。使用RLT特征进行DDoS检测,比使用单一攻击特征进行识别的方法,包含更多的攻击信息,可以得到较高的检测精度。
- 徐图罗瑜何大可
- 关键词：分布式拒绝服务攻击多类支持向量机支持向量机
- 网络流单边连接密度的时间序列分析被引量：8
- 2007年
- 检测分布式拒绝服务(DDoS)攻击的困难性在于攻击数据包与正常数据包并无本质上的区别,为了正确识别DDoS,需要找到它与正常流的根本区别。使用虚假源IP地址的攻击包能够耗尽目标主机的网络带宽和系统资源,却无法与目标机建立完整的双向通信。因此,用于直观反映网络流异常的单边连接密度(OWCD)概念被提出并用于识别DDoS攻击,同时对OWCD的时间序列的进行了分析,揭示了OWCD序列的性质,为利用这个指标来进行DDoS检测提供依据。实验表明,OWCD能直观地区分正常流和攻击流,其序列为白噪声序列,能够作为DDoS检测的独立指标。OWCD序列不仅能够检测DDoS攻击,还能反映攻击强度。
- 徐图何大可
- 关键词：分布式拒绝服务攻击时间序列分析
- 具有可追查性的抗合谋攻击(t,n)门限签名方案被引量：18
- 2007年
- 在分析王斌和李建华的无可信中心门限签名方案(王-李方案)以及X ie-Yu改进方案安全缺陷的基础上,提出了一种新的具有可追查性的抗合谋攻击(t,n)门限签名方案;对新方案的安全性进行了分析,并与现有方案的效率进行了比较.结果表明:该方案不仅能够从根本上抵抗合谋攻击和伪造签名攻击,而且在保证匿名性的前提下,能够真正实现签名成员身份的可追查性,同时通过构造安全的分布式密钥生成协议保证群私钥的不可知性,因此比现有方案具有更高的安全性.此外,新方案的计算量和通信量与王-李方案接近,但优于X ie-Yu方案.
- 张文芳何大可王宏霞王小敏
- 关键词：门限签名合谋攻击可验证秘密共享
