基于令牌桶阵列的DDoS流量过滤

作     者：戴世冬 段海新 李星 

作者机构：清华大学电子工程系北京100084 清华大学信息网络工程研究中心北京100084 

基　　金：国家"九七三"重点基础研究项目(2009CB320505) 

出 版 物：《清华大学学报（自然科学版）》 (Journal of Tsinghua University(Science and Technology))

年 卷 期：2011年第51卷第1期

页      码：141-144页

摘      要：为了提高分布式拒绝服务攻击(DDoS)流量过滤的性能,同时保证过滤的正确率,提出一种基于Poisson流随机分解模型的分类方法。该方法根据报文特征对流量进行分解后,基于2类流量的流速比随机判定报文的类别。设计了一个基于令牌桶阵列(TBA)的实现方案,不需要实时估计攻击流的参数,有效提高了过滤的性能。理论推导表明:Poisson流随机分解模型的理论错误率上限为最大后验概率判决法错误率上限的2倍,TBA在过滤突发性强的攻击报文时错误率会进一步下降。实验结果表明:TBA的过滤效果和NB(naive Bayes)方法相当,过滤突发性攻击流时错误率低于NB方法。

主 题 词：计算机网络安全 分布式拒绝服务攻击 Poisson流分解 令牌桶阵列 Markov调制Poisson过程 

学科分类：0810[工学-土木类] 0839[0839] 08[工学] 0805[工学-能源动力学] 0701[理学-数学类] 0812[工学-测绘类] 

核心收录：

D　O　I：10.16511/j.cnki.qhdxxb.2011.01.024

馆 藏 号：203109528...