论文部分内容阅读
从TCP协议的基本原理入手，基于TCP的三次握手原理，提出以统计源端主机发往目标地址的SYN包个数与返回的SYN／ACK包个数的差值来量化目标主机的拥塞程度，为缩短检测延迟将攻击点的个数加到检测方法中，采用改进后的非参数CUSUM方法，将连续攻击效果放大以减小检测的误警率。实验证明：较D-WARD系统，该算法在减小误警率和提高检测速度上均有很大程度的提高。