基于改进的TCM-KNN DoS检测算法

由于实现方式简单、攻击形式多样、威胁范围广、不易防御和区分，拒绝服务(DoS)攻击已经成为网络的最主要安全威胁之一。该文提出了一种ITCM-KNN算法，在此基础上建立了DoS检测框架。使用标准数据集KDD Cup 1999进行算法验证和分析实验。采用基于信息增益算法选择了5个特征，在保证高检测效果的同时减少了特征的维数。该算法不需要对攻击进行学习和建模，使用少量的正常样本作为训练集，提高了检测性能。实验结果表明，改进的TCM-KNN算法检测率高于SVM等算法，达到99.99%。