基于小波分析与信息熵的DDoS攻击检测算法

• 作者: 张锦平 王新生
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: DDoS攻击检测 小波分析 Hurst指数 熵值
• 年，卷（期）: 2013,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 307-311
• 页数: 5页
• 分类号: TP393.08
• 字数: 5983字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2013.06.082

摘要

DDoS(Distributed Denial of Service)攻击检测方法中,基于网络流量自相似性的检测方法作为一种异常检测方法,对网络流量变化情况比较敏感,检测率较高,然而同时也存在误报率较高的问题.对传统自相似方法以及网络中可能引起流量异常的事件进行分析,在此基础上提出一种改进的检测算法WAIE.WAIE采用小波分析的方法计算网络流量的Hurst指数并引入信息论中的信息熵对源IP地址的分散程度进行度量,根据初始阶段Hurst指数及熵值的变化自适应地设定阈值以检测攻击的发生.采用MIT林肯实验室发布的数据集以及实验室环境下采集的数据集进行实验,实验结果表明该算法能准确检测到攻击的发生.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王新生	燕山大学信息科学与工程学院	59	370	10.0	15.0
2	张锦平	燕山大学信息科学与工程学院	1	11	1.0	1.0