摘要：分布式拒绝服务（DDoS）攻击是当前主要的网络安全威胁之一。本文分析了DDoS攻击的本质特征，提出了结合流量及流特征分布熵的检测策略，并根据问题需要改进了k—means聚类算法，并用之建立攻击检测模型。最后，使用LLDOS1．0数据集对该模型进行测试。实验结果表明，该模型具有良好的检测精度，验证了检测策略的有效性。

关键词：分布式拒绝服务攻击 流特征分布熵 

单位：国防科技大学计算机学院 湖南长沙410073