论文研究 融合规则的条件随机场DDoS攻击检测方法.pdf

基于流量突发性、源IP地址的分散性、流非对称性等单一手段进行DDoS攻击检测，存在准确率低，虚警率高等问题。利用条件随机场不要求严格独立性假设与综合多特征能力的优点，提出了基于CRF模型融合特征规则集实现对DDoS攻击的检测方法，采用单边连接密度OWCD、IP包五元组熵IPE组成多维特征向量，仿真结果表明，在DARPA2000数据集下，检测准确率达99.82%、虚警率低于0.6%，且在强背景噪声干扰下无明显恶化。