论文部分内容阅读
为了检验DDoS攻击检测结果的真实性,提出了一种对每例IDS检测出的DDoS检测结果进行真实性检验的算法.根据IDS提供的DDoS攻击对端地址集合,从假冒源地址,攻击报文长度,反向散射报文强度以及攻击强度4个方面设计测度并进行评价,根据评价结果完成最终的真实性判断.在实际网络环境中的运行结果表明,该算法可以纠正基于规则匹配的IDS检测方法所产生的误判,具有很好的实用价值.