基于VTP方法的DDoS攻击实时检测技术研究

作者：李金明; 王汝传

来源：电子学报, 2007, (04): 791-796.

• 网络安全
• 分布式拒绝服务攻击
• 实时检测
• Hurst参数
• 方差-时间图 network security
• DDoS
• real-time detection
• Hurst parameter
• VTP(Variance-Time Plots)

为了能及时准确检测DDoS攻击的发生,在对方差-时间图(VTP,Variance-Time Plots)方法分析的基础上,对基于VTP的实时在线计算Hurst参数技术进行了性能分析,得出了其具有高效性的结论,并利用这种技术,对MIT的林肯实验室数据进行了分析,总结出了DDoS攻击过程中,网络流量的自相似模型的Hurst参数变化规律,即DDoS攻击刚开始时,Hurst参数具有较快的上升趋势,然后在参数值很高水平的基础上具有缓慢下降趋势,直到计算Hurst参数的网络流量全部是DDoS攻击流量时,有一个突然下降的现象(从0.95以上降至0.45左右),并由此总结出一种基于Hurst参数实时检测DDo...

• 单位
  计算机软件新技术国家重点实验室; 南京大学; 南京邮电大学