一种运用限幅自相似性的新型DDoS入侵检测机制

摘要：

本文提出了一种新型的DDoS入侵检测方法,在建立正常网络流量模型基础上,对网络流量的自相似性-Hurst参数、Hurst参数的时变函数H(t)进行分析,对网络流量进行实时限幅,由自相似性的变化来预测DDoS攻击,并用数据库对攻击定位.试验表明基于网络流量的统计分析方法能够在一定程度上检测出DDoS攻击,比传统的基于特征匹配的DDoS入侵检测方法,在实时性、准确率上有较大提高.

关键词：入侵检测、分布式拒绝服务攻击、自相似性

所属期刊栏目：31

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划973计划973-1-4-2;电子科技大学校科研和教改项目

在线出版日期：2004-06-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：80-85