基于Hurst参数评估的网络异常检测方法的研究

摘要：

真实的网络流量普遍存在统计上的自相似性,因此传统的基于泊松过程和马尔科夫模型等已不能反映实际测量的流量.针对传统检测方法存在的问题,将基于Hurst参数评估应用到DoS攻击检测中,由H参数变化来检测DoS攻击.通过分析DARPA 1998入侵检测数据表明,基于该法的Hurst参数评估能够检测到DoS攻击,此法比传统的基于特征匹配的网络流量异常检测法在检测精度上有较大提高.

关键词：网络流量、异常检测、自相似性、Hurst参数、拒绝服务攻击

所属期刊栏目：28

分类号：TP393(计算技术、计算机技术)

资助基金：国防科技预研项目A1420061266

在线出版日期：2007-05-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：1785-1787