Anomaly baserad intrång upptäckt Poisson ankomst a b s t r a c t Vi föreslår en metod för DDoS detektion genom att konstruera en fuzzy estimator på den genomsnittliga paket inter ankomsttider. Vi delade upp problemet i två utmaningar, den första är den faktiska upptäckten av DDoS händelsen äger rum och den andra är identifieringen av de kränkande IP-adresser. Vi har infört stränga realtidsbegränsningar för den första utmaningen och mer avslappnade restriktioner för identifiering av adresser. Genom empirisk utvärdering bekräftade vi att detektionen kan slutföras inom förbättrade realtidsgränser och att vi genom att använda fuzzy estimatorer istället för skarpa statistiska deskriptorer kan undvika de brister som uppstår genom antaganden om trafikmodellens fördelning. Dessutom lyckades vi få resultat under ett 3 sekunder långt detekteringsfönster. a
Stavros m.fl. I REF föreslogs en metod för DDoS-detektion med hjälp av luddiga estimatorer.
Real time DDoS detection using fuzzy estimators
{'venue': 'Comput. Secur.', 'journal': 'Comput. Secur.', 'mag_field_of_study': ['Computer Science']}