基于移动模糊推理的DoS攻击检测方法
来源期刊:东北大学学报(自然科学版)2012年第10期
论文作者:李晶皎 许哲万 王爱侠 郭先日
文章页码:1394 - 1398
关键词:网络;模糊推理;入侵检测;DoS攻击检测;异常检测;
摘 要:通过对入侵检测中模糊技术应用和移动模糊推理方法的研究,设计并实现了基于移动模糊推理的DoS攻击入侵检测系统.首先,描述了移动模糊推理方法与模糊推理步骤;其次,详细阐述了用时间差与IP地址分布变化的DoS攻击检测方法与基于移动模糊推理的攻击检测系统,创建了用于检测的模糊规则,确定网络攻击.最后,把DoS攻击工具与DARPA 98数据集作为入侵检测数据集,对基于移动模糊推理的方法与现行方法进行测试,验证了所提方法的有效性.
李晶皎1,许哲万1,2,王爱侠1,郭先日2
1. 东北大学信息科学与工程学院2. 金日成综合大学计算机科学大学
摘 要:通过对入侵检测中模糊技术应用和移动模糊推理方法的研究,设计并实现了基于移动模糊推理的DoS攻击入侵检测系统.首先,描述了移动模糊推理方法与模糊推理步骤;其次,详细阐述了用时间差与IP地址分布变化的DoS攻击检测方法与基于移动模糊推理的攻击检测系统,创建了用于检测的模糊规则,确定网络攻击.最后,把DoS攻击工具与DARPA 98数据集作为入侵检测数据集,对基于移动模糊推理的方法与现行方法进行测试,验证了所提方法的有效性.
关键词:网络;模糊推理;入侵检测;DoS攻击检测;异常检测;