基于改进D-S证据理论的DDoS攻击检测算法研究

针对DDoS攻击存在检测难、可信度低、计算量大等问题,提出添加权值的Dempster-Shafer证据理论的DDoS攻击检测方法。通过部署Snort入侵检测系统对整个网络进行监测,使用改进的Dempster-Shafer证据理论对其产生的警报信息进行处理,通过对证据添加权值,提高了证据的可信度,从而过滤其中的错误警报信息,减小误警率。实验结果表明,该方法能够快速、准确地检测到攻击,较之前的检测方法,性能有较大的提高。