DDoS攻击过程特征提取详解.docx

DDoS攻击过程特征提取详解1渗透扫描先进行IP扫描，看哪些IP是存活的，再进行端口扫描提取出来的计算特征：（1）目的IP点分格式时四个域的标准差分布（2）目的IP十进制时相邻IP的差值是否相等（3）当前源IP对应所有目标IP的中位数（4）当前源IP对应所有目标IP的平均值（5）目的IP点分格式时的差分特征（6）当前源和目的IP对应所有目的端口的平均值（7）当前源和目的IP对应所有目的端口的中位数（8）具体的ACK、SYN、FIN扫描方式等用具体的标志位判断（9）异常流量检测（针对随机生成的）（10）IP包头检测（针对特定字段）（11）当前源IP单位时间内的发包数量（12）单位时间当前源IP对应的所有目的IP的数量（13）单位时间下行流量（14）单位时间下行数据包数量1.1IP扫描特征iiiip扫描总特征ip扫描（单一扫描源）时ip的分布特征为一对多，源ip固定，目的ip特征如下:（1）目的IP随机生成；（2）目的IP逐个递增；