现有的检测方法主要针对网络层和传输层DoS攻击，而不能识别应用层上的DoS攻击。为了能快速有效地识别出应用层DoS攻击，本文提出一种基于HMM的应用层DoS攻击检测方法，该方法以应用层协议关键词和关键词之间的时间间隔作为输入，采用隐马尔可夫模型来快速检测应用层DoS攻击。实验结果表明该方法对应用层上的多种DoS攻击都具有很高的检测率和较低的误报率。

基于HMM的应用层DoS攻击检测方法