基于VTP方法的DDoS攻击实时检测技术研究

• 作者: 李金明 王汝传
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 网络安全 分布式拒绝服务攻击 实时检测 Hurst参数 方差-时间图
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 科研通信
• 页码范围: 791-796
• 页数: 6页
• 分类号: TN914
• 字数: 5626字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2007.04.037

摘要

为了能及时准确检测DDoS攻击的发生,在对方差-时间图(VTP,Variance-Time Plots)方法分析的基础上,对基于VTP的实时在线计算Hurst参数技术进行了性能分析,得出了其具有高效性的结论,并利用这种技术,对MIT的林肯实验室数据进行了分析,总结出了DDoS攻击过程中,网络流量的自相似模型的Hurst参数变化规律,即DDoS攻击刚开始时,Hurst参数具有较快的上升趋势,然后在参数值很高水平的基础上具有缓慢下降趋势,直到计算Hurst参数的网络流量全部是DDoS攻击流量时,有一个突然下降的现象(从0.95以上降至0.45左右),并由此总结出一种基于Hurst参数实时检测DDoS攻击发生的技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王汝传	南京邮电大学计算机学院	671	6841	35.0	53.0
5	李金明	南京邮电大学计算机学院	6	100	5.0	6.0