摘要
为了能及时准确检测DDoS攻击的发生,在对方差-时间图(VTP,Variance-Time Plots)方法分析的基础上,对基于VTP的实时在线计算Hurst参数技术进行了性能分析,得出了其具有高效性的结论,并利用这种技术,对MIT的林肯实验室数据进行了分析,总结出了DDoS攻击过程中,网络流量的自相似模型的Hurst参数变化规律,即DDoS攻击刚开始时,Hurst参数具有较快的上升趋势,然后在参数值很高水平的基础上具有缓慢下降趋势,直到计算Hurst参数的网络流量全部是DDoS攻击流量时,有一个突然下降的现象(从0.95以上降至0.45左右),并由此总结出一种基于Hurst参数实时检测DDoS攻击发生的技术.
To detect DDoS attack accurately and in time,the performance of real-time method based on VTP was evaluated, and the effectiveness of this method is proved. Using this method to calculate the Hurst parameter of traffic data set of Lincoln Lab of MIT, the law of change of Hurst parameter during DDoS attack is found-it is that the Hurst parameter increases faster at the beginning of an attack and then it decreases slowly; while the traffic is all DDoS attack traffic, the Hurst parameter descends absolutely （from 0.95 to 0.45）.So a technology of detecting DDoS attack on real-time is proposed.
出处
《电子学报》
EI
CAS
CSCD
北大核心
2007年第4期791-796,共6页
Acta Electronica Sinica
基金
国家自然科学基金(No.60573141
No.70271050)
江苏省自然科学基金(No.BK2005146)
江苏省高技术研究计划基金(No.BG2004004
No.BG2005037
No.BG2005038
No.BG2006001)
国家863高技术研究发展计划基金(No.2006AA01Z439)
南京市高科技项目(No.2006软资105)
现代通信国家重点实验室基金(No.9140C1101010603)
江苏省计算机信息处理技术重点实验室基金(No.kjs050001
No.kjs0606)
江苏省高校自然科学研究计划基金(No.05KJB520092)
