基于TOPSIS-GRA集成评估法的DDoS攻击效果评估技术研究

doi:10.3969/j.issn.1671-1122.2016.10.007

信息网络安全 ›› 2016, Vol. 16 ›› Issue (10): 40-46.doi: 10.3969/j.issn.1671-1122.2016.10.007

基于TOPSIS-GRA集成评估法的DDoS攻击效果评估技术研究

赵呈亮(), 李爱平, 江荣

国防科学技术大学计算机学院,湖南长沙 410073

收稿日期:2016-07-18 出版日期:2016-10-31 发布日期:2020-05-13
作者简介:
作者简介：赵呈亮（1991—）,男,江苏,硕士研究生,主要研究方向为DDoS攻击效果评估;李爱平（1974—）,男,山东,研究员,博士,主要研究方向为网络安全和大数据;江荣（1984—）,男,福建,讲师,博士,主要研究方向为网络空间安全和大数据隐私保护。
基金资助:
国家重点研发计划[2016YFB0800803,2016YFB0800804]

Research on DDoS Attack Effect Evaluation Based on TOPSIS-GRA Integrated Evaluation Method

Chengliang ZHAO(), Aiping LI, Rong JIANG

College of Computer, National University of Defense Technology, Changsha Hunan 410073, China

Received:2016-07-18 Online:2016-10-31 Published:2020-05-13

摘要/Abstract

摘要：

为了克服分布式拒绝服务（Distributed Denial of Service, DDoS）攻击效果评估指标体系方法中传统主、客观赋权法的不足,同时提高利用指标体系评估的准确度,文章利用集成学习的思想,将主观赋权法中的模糊层次分析法（Fuzzy-Analytic Hierarchy Process,FAHP）和客观赋权法中的熵权法集成以确定指标权重,将逼近于理想解的排序方法(Technique for Order Preference by Similarity to an Ideal Solution,TOPSIS)和灰色关联度分析法（Grey Relational Analysis,GRA）集成进行评估计算,提出一种新的评估模型——TOPSIS-GRA集成评估法。同时,针对DDoS攻击效果评估研究不成熟的现状,文章从指标体系、组合赋权、TOPSIS-GRA集成评估法3方面给出了完整可行的评估过程。仿真实验结果表明,文章提出的TOPSIS-GRA集成评估法对DDoS攻击效果评估具有较强的适用性,评估结果客观可靠。

关键词: DDoS, 攻击效果评估, 组合赋权, TOPSIS-GRA集成评估法

Abstract:

In order to overcome the disadvantages of traditional subjective and objective weighting methods in index system of distributed denial of service (DDoS) attack effect evaluation and improve the assessment accuracy, this paper proposes a new integrated evaluation method called TOPSIS-GRA based on the idea of ensemble learning, in which fuzzy-analytic hierarchy process (FAHP) is combined with entropy weight method to calculate the index weight, and technique for order preference by similarity to ideal solution (TOPSIS) is integrated with grey relational analysis (GRA) model to perform the evaluation calculation. With the immaturity research of DDoS attack effect evaluation, this paper proposes a complete feasible evaluation process including index system, combination weighting and TOPSIS-GRA integrated evaluation method. Experimental results show that the TOPSIS-GRA integrated evaluation method has strong applicability for DDoS attack effect assessment, and the evaluation result is objective and reliable.

Key words: DDoS, attack effect evaluation, combination weighting, TOPSIS-GRA integrated evaluation method

中图分类号:

TP309

赵呈亮, 李爱平, 江荣. 基于TOPSIS-GRA集成评估法的DDoS攻击效果评估技术研究[J]. 信息网络安全, 2016, 16(10): 40-46.

Chengliang ZHAO, Aiping LI, Rong JIANG. Research on DDoS Attack Effect Evaluation Based on TOPSIS-GRA Integrated Evaluation Method[J]. Netinfo Security, 2016, 16(10): 40-46.

图/表 8

参考文献 24

[1]	许太安. DDoS攻击原理及防御技术[J]. 网络安全技术与应用,2015(12):83-84.
[2]	黄亮, 冯登国, 连一峰, 等. 一种基于多属性决策的DDoS 攻击防护措施遴选方法[J]. 软件学报, 2015, 26(7):1742-1756.
[3]	卜娜. DDoS:小攻击带来大麻烦[N]. 中国计算机报, 2012-02-27(27).
[4]	陈孔艳,宋新艳.分布式拒绝服务攻击技术综述[J].福建电脑,2008(10) :24-25.
[5]	李洁,许鑫,陈宇,等. 模拟DDoS攻击场景下的云取证模型的研究[J]. 信息网络安全,2015(6):67-72.
[6]	苏朋. 典型攻击的攻击效果评估技术研究[D].郑州:解放军信息工程大学,2008.
[7]	黄长慧,王海珍,陈思. 基于自相似流量检测的DDoS攻击及防御研究[J]. 信息网络安全,2014(9):69-71.
[8]	赵克勤. 集对分析及其初步应用[M].杭州:浙江科学技术出版社, 2000.
[9]	SAATY T L.What Is the Analytic Hierarchy Process?[M]//Mathematical Models for Decision Support. Berlin Heidelberg:Springer,1988: 109-121.
[10]	李雄伟, 于明, 杨义先, 等. Fuzzy-AHP法在网络攻击效果评估中的应用[J]. 北京邮电大学学报,2006(1):124-127.
[11]	张义荣, 鲜明, 王国玉. 一种基于网络熵的计算机网络攻击效果定量评估方法[J]. 通信学报, 2004, 25(11): 158-165.
[12]	MEHTA V, BARTZIS C, ZHU Haifeng, et al.Ranking Attack Graphs[C]//ACM.Proceedings of the 9th International Symposium On Recent Advances in Intrusion Detection (RAID). September 20-22, 2006. Hamburg, Germany. Berlin Heidelberg: Springer, 2006: 127-144.
[13]	施文君. 基于攻击图的网络安全风险评估技术研究[J]. 通讯世界, 2015(7):239-239.
[14]	王国胤,姚一豫,于洪. 粗糙集理论与应用研究综述[J].计算机学报. 2009,32(7): 1229-1246.
[15]	LAI Jibao, WANG Huiqiang, LIANG Zhu.Study of Network Security Situation Awareness Model Based on Simple Additive Weight and Grey Theory[C]//IEEE.Proceedings of the 2006 .International Conference on Computational Intelligence and Security, November 3-6, 2006.Guangzhou, China. NJ:IEEE,2006: 1545-1548.
[16]	王会梅,江亮,鲜明,等. 计算机网络攻击效果灰色评估模型和算法[J]. 通信学报,2009,30(11A):17-22.
[17]	HWANG C L, YOON K.Methods for Multiple Attribute Decision Making[M]// Multiple Attribute Decision Making. Berlin Heidelberg: Springer, 1981:58-191.
[18]	雷勋平,邱广华. 基于熵权TOPSIS 模型的区域资源环境承载力评价实证研究[J]. 环境科学学报,2016,36(1):314-323.
[19]	张建峰,邹鹏. 网络安全态势分析若干关键技术研究[D].长沙:国防科技大学,2013.
[20]	胡影,郑康锋,杨义先. 一种评估DoS攻击效果的指标体系[J]. 微计算机信息. 2009,25(6-3):43-44.
[21]	赵爽. 3G系统的攻击效果评估研究[D]. 北京:北京邮电大学,2013.
[22]	章恒,禄凯. 构建云计算环境的安全检查与评估指标体系[J]. 信息网络安全,2014(9):115-119.
[23]	周永亮,张政保,王纪增,等. 基于FAHP 的 DDoS 攻击效果评估[J]. 军械工程学院学报,2008,20(2): 52-54.
[24]	王维军,童典,卢欣欣.TOPSIS分析方法逆序现象研究[J].经营管理者,2015(29):1.

基于TOPSIS-GRA集成评估法的DDoS攻击效果评估技术研究

Research on DDoS Attack Effect Evaluation Based on TOPSIS-GRA Integrated Evaluation Method

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 8

参考文献 24

相关文章 15

编辑推荐

Metrics

本文评价

[1]	岳巧丽, 吕万波, 胡卫宏, 张海阔. 基于DNS应答价值评估的DDoS防御研究[J]. 信息网络安全, 2019, 19(9): 56-60.
[2]	张可, 汪有杰, 程绍银, 王理冬. DDoS攻击中的IP源地址伪造协同处置方法[J]. 信息网络安全, 2019, 19(5): 22-29.
[3]	喻志彬, 马程, 李思其, 王淼. 基于Web应用层的DDoS攻击模型研究[J]. 信息网络安全, 2019, 19(5): 84-90.
[4]	张雪博, 刘敬浩, 付晓梅. 基于改进Logistic回归算法的抗Web DDoS攻击模型的设计与实现[J]. 信息网络安全, 2017, 17(6): 62-67.
[5]	李恒, 沈华伟, 程学旗, 翟永. 网络高流量分布式拒绝服务攻击防御机制研究综述[J]. 信息网络安全, 2017, 17(5): 37-43.
[6]	李洁, 许鑫, 陈宇, 张丁文. 模拟DDoS攻击场景下的云取证模型的研究[J]. 信息网络安全, 2015, 15(6): 67-72.
[7]	黄长慧，王海珍，陈思. 基于自相似流量检测的DDoS攻击及防御研究[J]. 信息网络安全, 2014, 14(9): 69-71.
[8]	赵晶玲;张乃斌;崔宝江;兰芸. Hadoop DDos攻击检测算法分析[J]. , 2013, 13(12): 0-0.
[9]	厉斌. 网络监控与有效防御DDoS攻击的研究[J]. , 2013, 13(10): 0-0.
[10]	方欣;万扬;文霞;郭彩云. 基于协议分析技术的网络入侵检测系统中DDoS攻击的方法研究[J]. , 2012, 12(4): 0-0.
[11]	吴轩亮. 三网融合下城域网DDoS攻击的监测及防范技术研究[J]. , 2012, 12(3): 0-0.
[12]	张新跃;刘志勇;赵进延;郭亮. 基于电信运营商的安全应急响应体系研究[J]. , 2011, 11(8): 0-0.
[13]	缪林;汤锦淮;刘煜杰;朱剑磊. 从南京"1.9"破坏信息系统案看侦办DDos类攻击案件[J]. , 2011, 11(4): 0-0.
[14]	姜颖军;张淑芝. 网吧DDoS攻击应急处置方案解析[J]. , 2009, 9(9): 0-0.
[15]	米军. DDOS攻击下基于TTL策略的数据安全方法研究[J]. , 2009, 9(6): 0-0.