一种基于Holder指数的DDoS攻击检测方法

• 作者: 任义龙 刘渊
• 来源期刊: 计算机应用研究
• 关键词: 分布式拒绝服务 自相似性 多重分形 Hurst参数 Holder指数
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 724-727
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2011.02.090

摘要

基于宏观网络流量汇聚的分形结构,从流量的全局标度指数和局部标度指数出发,对网络流量的分形特性进行分析.利用这一特性对网络异常流量的分形参数进行分析,试图找出这些参数的变化与DDoS攻击的对应关系.实验结果表明,真实的网络流量在大尺度上是渐进自相似的,在小尺度上表现出多重分形的特性.于是提出了基于Holder指数的变化来检测DDoS攻击,对DARPA 2000年数据的实验表明,这种方法能够快速、准确地检测到攻击.对于间歇式DDoS攻击,此方法比传统方法有效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘渊	江南大学物联网工程学院	235	1325	17.0	25.0
5	任义龙	江南大学物联网工程学院	2	9	2.0	2.0