基于多维观测特征的MF-HMM模型识别新型LDoS驱动的高分散低速率QoS侵犯

作     者：康健 杨媚 ZHANG Junyao KANG Jian;YANG Mei;ZHANG Junyao

作者机构：吉林大学计算机科学与技术学院 吉林大学软件学院 Dept. of EECS Univ. of Central Florida OrlandoFL 32816USA 

出 版 物：《四川大学学报（工程科学版）》 (Journal of Sichuan University (Engineering Science Edition))

年 卷 期：2015年第47卷第1期

页      面：42-48页

核心收录：

学科分类：0810[工学-信息与通信工程] 0839[工学-网络空间安全] 08[工学] 0805[工学-材料科学与工程（可授工学、理学学位）] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金资助项目(60703023 61170265) 吉林省科技发展计划资助项目(20090110) 

主　　题：multi-stream fused HMM 网络Qo S 功率谱密度PSD Kaufman算法 

摘      要：针对新型LDo S驱动的高分散低速率Qo S侵犯,提出一种新颖的基于网络微观和宏观多维特征的识别方法。在网络微观方面,加权计算了反应TCP包头内部微观变化的Flag控制位,以及计算了反应LDo S固有周期特性的I-I-P 3元组的功率谱密度PSD特征;在网络宏观方面,引入反应网络发送流和确认流比值变化的R特征,共同构成多维观测序列,采用多维隐马尔科夫混合模型multi-stream fused HMM(MF-HMM)自动识别Qo S侵犯。同时,应用Kaufman算法动态调整阈值。大量实验表明,提出的方法有效降低了识别的误报率和漏报率,特别针对新型LDo S驱动的高分散低速率Qo S侵犯,在复杂网络背景流量下依然具有很高的识别率。