一种新型分布式网络攻击检测方法.pdfVIP

一种新型分布式网络攻击检测方法

胡健，廖周缘

（中国南方电网云南电网有限责任公司信息中心，昆明650217）

摘要：在计算机网络中分布式网络攻击是一种特殊攻击方式，由于其检测的复杂性，需要联合执行

数据分析程序和大数据处理技术，所以很难实现有效检测。因此，开发检测分布式网络攻击的方法是

非常重要的。在此提出了一种检测此类网络攻击的方法。该方法基于不同分类器加权集合的共享和大

数据处理架构。实验表明，网络攻击检测具有较高的有效性，系统和时间资源的消耗水平均在允许范

围内。该方法可用于其他相关的信息保障任务。

关键词：网络安全；网络攻击；大数据；攻击检测；分布式

1概述通信速度（大约每秒600千包）下减少了27%~28%。均

现代计算机网络和系统具有规模大、地域范围广、衡器的工作机制是一个TCP或UDP会话中的所有数据

[10]

所用网络元件的异质性大、传输和处理的数据量大、用包总是输入到同一个分析器中。这种特性允许保存状

[1-3]态包检查的属性。

户具有多样性等特点。分布式网络攻击是针对计算

[4,5]100

机网络的一类特殊攻击，其检测难度较大。由于这

withoutbalancing

90withbalancingby2outputinterfaces

种检测具有复杂性，所以需要联合执行数据分析和大数withbalancingby3outputinterfaces

)80

t

n

据处理程序。因此，开发检测分布式网络攻击的新方法e