计算机应用

作者：马兰, 崔博花, 刘轩, 岳猛, 吴志军

单位：1. 中国民航大学 空中交通管理学院, 天津 300300;2. 中国民航大学 电子信息与自动化学院, 天津 300300

关键词：广域信息管理系统,应用层分布式拒绝服务,隐半马尔可夫模型,SWIM用户行为,安全性分析

基金：国家自然科学基金青年基金资助项目（61601467）；天津市自然科学基金重点项目（17JCZDJC30900）；中央高校基本科研业务费专项资金资助项目（3122018D007）。

针对广域信息管理（SWIM）系统受到应用层分布式拒绝服务（DDoS）攻击的问题，提出了一种基于隐半马尔可夫模型（HSMM）的SWIM应用层DDoS攻击的检测方法。首先采用改进后的前向后向算法，利用HSMM建立动态异常检测模型动态地追踪正常SWIM用户的浏览行为；然后通过学习和预测正常SWIM用户行为得出正常检测区间；最后选取访问包的大小和请求时间间隔为特征进行建模，并训练模型进行异常检测。实验结果表明，所提方法在攻击1和攻击2情况下检测率分别为99.95%和91.89%，与快速前向后向算法构建的HSMM相比，检测率提升了0.9%。测试结果表明所提方法可以有效地检测SWIM系统应用层DDoS攻击。

来源：2019年第7期

《计算机应用》期刊编辑部

查看计算机应用杂志2019年第7期