论文研究 基于聚类的应用层DDoS攻击检测方法研究.pdf

目前应用层分布式拒绝服务（Application Layer Distributed Denial of Service，AL-DDoS）攻击对网络安全造成的威胁与日俱增，针对应用层用户访问行为，研究了一种基于多聚类中心近邻传播（Multi-Exemplar Affinity Propagation，MEAP）聚类算法的AL-DDoS攻击检测模型。该方法使用用户请求序列的信息熵作为输入，通过MEAP快速获得能够描述用户浏览行为的特征模型，对新加入的请求序列计算到各个聚类中心的距离，设定阈值从而区别正常与攻击序列。通过模拟实验表明，该方法能够有效地完成在线AL-DDoS攻击准实时检测。