基于流量特征的区域互联网攻击源IP地址检测

来源：计算机测量与控制杂志2023年第10期北京时间：

作者：杨 波,徐胜超,毛明扬,陈 刚,王宏杰

单位：广州华商学院  数据科学学院

摘要：当区域互联网受到攻击时，其流量会发生较为明显的变化，因此提出基于流量特征的区域互联网攻击源IP地址检测方法。采用NetFlow技术采集用户高速转发的IP数据流，得到网络流量数据。针对网络流量中突变数据，实施去除处理。通过最小冗余最大相关性，提取互联网的流量特征，以提高攻击源IP地址的检测精度。以流量特征的信息熵作为输入，结合极限学习机与k均值算法实现攻击流量检测并确定互联网攻击源IP地址。测试结果表明:在该方法的应用下，攻击源IP地址检测质量指数在0.9以上，由此说明该方法的检测准确性更高，检测质量更好。

关键词：流量特征;区域互联网;攻击源;IP地址检测;信息熵

基金资助：国家自然科学基金项目（面上项目，重点项目，重大项目）