一種改進(jìn)的特征選擇算法及抗DDoS攻擊能力分析.pdf

1、隨著網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大，網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，網(wǎng)絡(luò)入侵也隨之日益增多，給網(wǎng)絡(luò)安全和人們的切身利益造成了嚴(yán)重危害，對(duì)網(wǎng)絡(luò)的發(fā)展造成了嚴(yán)重阻礙。在入侵檢測(cè)系統(tǒng)的特征選擇時(shí)，各種特征選擇算法都表現(xiàn)出了一些缺陷和不足。同時(shí)，在如何應(yīng)對(duì)網(wǎng)絡(luò)中DDoS的攻擊方面，幾乎找不到一種可靠的方法。如何建立一個(gè)更好的入侵檢測(cè)系統(tǒng)模型和找到一種更高效的特征選擇算法迫在眉睫。
　　本文通過(guò)對(duì)傳統(tǒng)入侵檢測(cè)系統(tǒng)及特征選擇算法進(jìn)行了深入的分析和研究，總結(jié)和繼承了傳統(tǒng)

2、入侵檢測(cè)系統(tǒng)的一些優(yōu)秀策略。在信譽(yù)協(xié)同模型的基礎(chǔ)上，提出了一種改進(jìn)方案，并引入了二級(jí)緩存和緩存隊(duì)列，通過(guò)把服務(wù)器下行網(wǎng)絡(luò)數(shù)據(jù)包依IP地址對(duì)應(yīng)存入緩存隊(duì)列并用滑動(dòng)窗口提取，同時(shí)，將暫時(shí)無(wú)法處理的數(shù)據(jù)包暫存到二級(jí)緩存，實(shí)現(xiàn)了將訪問(wèn)數(shù)據(jù)流由串行轉(zhuǎn)化成并行，利用緩存溢出管理機(jī)制適時(shí)阻斷攻擊流量，從而對(duì)DDoS攻擊起到有效的預(yù)防作用。同時(shí)提出了一種改進(jìn)的信息增益特征選擇算法。該算法先將特征的相關(guān)值計(jì)算出來(lái)，然后按照慢開始的策略將特征添加到特征子集