基于统计分析的物联网仿真环境DDoS攻击检测实验研究

作者：陈红松; 陈京九

来源：吉林大学学报（工学版）, 2020, (05): 1-12.

DOI：10.13229/j.cnki.jdxbgxb20190448

• 统计分析
• 异常流量检测
• 分布式拒绝服务
• 攻击模拟
• 物联网仿真 statistical analysis
• abnormal traffic detection
• Distributed Denial of Service
• attack simulation
• IoT simulation

针对物联网大规模分布式拒绝服务DDoS攻击检测难题，基于Docker虚拟化容器技术搭建物联网流量仿真平台，通过模拟Mirai僵尸网络和执行命令产生4种不同的攻击流量，通过人工执行与物联网实验箱自动产生正常流量。通过对原始流量进行统计分析生成包级和秒级两种不同等级的物联网流量数据集。提出分段HURST指数、滑动窗口熵和滑动窗口置信区间三种统计指标和分析方法，制定攻击检测规则。实验结果表明，基于滑动窗口均值置信区间的异常流量检测方法可达72.11%的准确率。

• 单位
  北京科技大学