Abstract-Vi undersöker statistiska anomali detektion algoritmer för att upptäcka SYN översvämningar, som är den vanligaste typen av Förnekelse av tjänsten (DoS) attack. De två algoritmer som beaktas är en adaptiv tröskelalgoritm och en särskild tillämpning av den kumulativa summan (CUSUM) algoritm för detektering av förändringspunkter. Prestandan undersöks med avseende på detektionssannolikheten, förhållandet mellan falskt larm och detektionsfördröjningen. Särskild vikt läggs vid att undersöka avvägningarna mellan dessa mått och hur de påverkas av algoritmens parametrar och attackernas egenskaper. En sådan undersökning kan ge riktlinjer för att effektivt justera parametrarna för detektionsalgoritmen för att uppnå specifika prestandakrav med avseende på ovanstående mätvärden.
I REF användes CUSUM-algoritmen och en adaptiv tröskelalgoritm för att upptäcka synöversvämningar.
Application of anomaly detection algorithms for detecting SYN flooding attacks
{'venue': "IEEE Global Telecommunications Conference, 2004. GLOBECOM '04.", 'journal': "IEEE Global Telecommunications Conference, 2004. GLOBECOM '04.", 'mag_field_of_study': ['Computer Science']}