研究指南,Acharya Nagarjuna 大学。摘要 对于所有规模的组织和 ISP,有史以来最具破坏性的攻击都是 DDoS 攻击 (分布式拒绝服务)。由于 DDoS 出租服务的可用性提高,数十亿不安全的僵尸网络和 IoT 设备的产生导致 DDoS 攻击增加。这些 DDoS 攻击的频率、规模和复杂程度不断增加。由于这些攻击日益智能化以及 IDS 的逃避,包括清理和基于签名的检测在内的传统方法受到了挑战。由于攻击规模主要集中在组织上,下一代安全技术无法跟上步伐。由于对人为干预的要求较高,基于异常的检测在误报和准确率方面存在各种限制。本文利用机器学习(ML)模型,基于开放的CICIDS2017数据集进行了DDoS异常检测。但是,使用该ML模型并精心调整超参数可以达到最大准确率。关键词:DDoS攻击,异常检测,机器学习,入侵检测系统,准确性。
主要关键词