基于Hurst参数的DoS/DDoS攻击实时检测技术研究  

DoS/DDoS attack detection based on Hurst parameter

作　　者：李金明[1,2] 王汝传[1] 

机构地区：[1]南京邮电学院通信工程系 [2]北京锐安科技有限公司,北京100037

出　　处：《计算机工程与应用》2007年第6期20-23,共4页Computer Engineering and Applications

基　　金：国家自然科学基金(the National Natural Science Foundation of China under Grant No.60573141; 70271050) ;国家高技术研究发展计划(863) (the National High- Tech Research and Development Plan of China under Grant No.2005AA775050) ;江苏省自然科学基金 (theNatural Science Foundation of Jiangsu Province of China under Grant No.BK2005146);江苏省高技术研究计划 (BG2004004;BG2005037);江苏省计算机信息处理技术重点实验室基金(kjs050001);江苏省高校自然科学研究计划(05KJB520092)。

摘　　要：在对VTP方法分析的基础上,对基于VTP的实时在线计算Hurst参数技术进行了性能分析,得出了其具有高效性的结论。并利用这种技术,对MIT的林肯实验室数据进行了分析,得出了DDoS攻击过程中,网络流量的自相似模型的Hurst参数变化规律,并由此总结出一种基于Hurst参数实时检测DDoS攻击发生的技术。Analyzed VTP method,the performance of real-time method based on VTP is evaluated,and the effectiveness of this method is proved.Using ＇this method to calculate the Hurst parameter of traffic data set of Lincoln Lab of MIT,the law of change of Hurst parameter during DDoS attack is found,so a technology of detecting DDoS attack on real-time is proposed.

关 键 词：网络安全 分布式拒绝服务攻击 实时检测 HURST参数 

分 类 号：TN914[电子电信—通信与信息系统]