Hadoop DDos攻击检测算法分析.pdf

2013年第l2朗 I doi：103969／jissn1671—1122201312003 HadoopDDos攻击检测算法分析 赵晶玲 ，张乃斌 ，崔宝江 ，兰芸 (1．北京邮电大学计算机学院，北京100876；2．华北科技学院计算机学院，河北三河 1016()1) 摘 要 ：针对Hadoop平台可能遭受的DDos攻击，需要对HadoopDDos攻击的检测算法进行研 究需要对常用的SVM、KNN、神经网络、DecisionTree、NaiveBayesian算法进行研究。文章通过搜 集主机正常运行时和遭受攻击时的资源使用信息作为数据集 ，运用上述算法进行分析后发现，SVM 对 Hadoo．PDDos攻击检测具有高达91．75％的准确率。实验结果表明，SVM 是最适合 Hadoop平 台DDos 攻击检测的算法。 关键词 ：Hadoop；DDos；SVM 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2013)12—0010—03 HadoopDDosAttackDetectionAlgorithm Analysis ZHAO Jing—ling]ZHANGNai-bin1 , ,CUIBao-jiang~,LANYun (1．SchoolofComputerScience,BeijingUniversityofPostsandTelecommunications，Bejiing100876，China, 2．SchoolofComputerScience，NorthChinaInstituteofScienceandTechnology,SanheHebei101601，China) Abstraet：HadoopDDOSattackdetectionalgorithm shouldberesearchedfortheconditionthatHadoopplatform maybesufferedfrom DDOSaRack．ThereofrethealgorithmssuchasSVM ，KNN，neuralnetworks，DecisionTree， NaiveBayesianaretoberesearched．ResourceUSageinformationofHadoophostsonnomr aloperation andunder attackshouldbecollectedasadatasetatfirst．TheabovealgorithmsareusedtoanalysisthedatasetandSVM shows thehighestaccuracy,whichisupto91．75％，ofrHadoopDDOSaRackdetection．Experimentalresultsshow thatSVM isthemostsuitablealgorithm ofrHadoopplatofmr DDOSattackdetection． Keywords：Hadoop；DDos；SVM Hadoop1]是由Apache基金会开发的能够进行大规模集群分布式并行编程计算的开源云计算平台框架。该框架允许用户在不 了解分布式底层细节的情况下，充分利用集群的处理海量数据的能力去开发分布式程序，并且这种架构适合廉价机器上的分布式 存储和分布式管理，有可伸缩性、高容错性的特性。Hadoop云计算框架已经逐渐成为 目前最流行的云计算应用平台。 相对于传统网络，由于云计算具有大规模网络化、虚拟化以及分布式等特点 ]，使得其安全问题更加突出 】。作为一个工 业界和学术界进行云计算应用和研究的标准平台，Hadoop面临着来 自网络方面的安全威胁。 对于Hadoop云计算框架，国内外主要的研究热点多集中在基于Hadoop的应用方面，此外还