一种IPv6环境下DDoS实时检测方法

• 作者: 曾纪霞 谢冬青
• 来源期刊: 科技与创新
• 关键词: IPv6网络安全 DDoS攻击检测 网络流量的自相似性 Hurst参数 Whittle ML
• 年，卷（期）: 2010,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 54-56
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.06.021

摘要

DDoS攻击是当今网络包括下一代网络IPv6中最严重的威胁之一,提出一种基于流量自相似的IPv6的实时检测方法.分别采用改进的WinPcap实现"流"数据的实时捕获和监测,和将Whittle ML方法首次应用于DDoS攻击检测.针对Hurst估值方法的选择和引入DDoS攻击流的网络进行对比仿真实验,结果表明:Hurst估值相对误差,Whittle ML方法比小波变换减少0.07%;检测到攻击的误差只有0.042%,准确性达99.6%;增强了DDoS攻击检测的成功率和敏感度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢冬青	广州大学计算机科学与教育软件学院	70	339	11.0	16.0
2	曾纪霞	湖南大学软件学院	1	1	1.0	1.0