一种基于小波分析的DDoS攻击检测方法

作     者：任义龙 刘渊 REN Yilong;LIU Yuan

作者机构：江南大学物联网工程学院江苏无锡214062 江南大学数字媒体学院江苏无锡214062 

出 版 物：《计算机工程与应用》 (Computer Engineering and Applications)

年 卷 期：2012年第48卷第31期

页      面：82-88页

核心收录：

学科分类：0839[工学-网络空间安全] 08[工学] 

基　　金：国家自然科学基金(No.60875036) 

主　　题：分布式拒绝服务 自相似性 多重分形 Hurst参数 Holder指数 多窗口小波分析 

摘      要：通过对网络流量的分形特性和分布式拒绝服务(DDoS)的特点进行研究,提出了一种基于小波分析的DDoS攻击检测方法,并设计了该方法检测攻击的模型。对网络流量的分形特性进行判断,然后对具有自相似特性和多重分形特性的网络流量,分别采用基于小波分析的Hurst指数方差法和基于多窗口小波分析的Holder指数法检测DDoS攻击。通过对DARPA2000年数据的实验表明,该方法能够有效地检测到攻击,对大流量背景攻击、低速率攻击、反射式攻击也都达到了较高的检测率,比传统方法有效。