论文部分内容阅读
为了利用SVM准确的检测DDoS，需要找到区分正常流和攻击流的特征向量，根据DDos攻击的特点，提出了独立于流量的相对值特征向量。为了在指示攻击存在的同时，也指示攻击强度，多类支持向量机（MCSVM）哪被引入到DDos检测中。实验表明，RLT特征与MCSVM相结合，可以有效检测到不同类型的DDoS攻击，并且能准确地指示攻击强度，优于目前已有的检测方法。使用RLT特征进行DDoS检测，比使用单一攻击特征进行识别的方法，包含更多的攻击信息，可以得到较高的检测精度。