基于云模型的网络攻击检测方法及其性能分析

为了有效判断网络数据包是否存在被攻击的可能性,提出了一种新的基于云模型的检测算法dmcm(detectionmethodbasedoncloudmodel)。该算法首先结合数据包属性的离散度和偏差定义了状态指标,并根据云模型给出了标准差分布的计算流程,以此判断数据包的异常状况。最后,通过opnet和matlab进行仿真实验,深入研究了影响该算法的关键因素,同时与其它算法之间进行了性能对比,结果表明dmcm具有较好的适应性。