网络DDoS攻击流的小波分析与检测

摘要：

将小渡分析中的小波变换模极大方法用于检测分布式拒绝服务攻击引起的突发流量.在探讨如何运用小波模极大对突发流量进行判定的基础上,设计了一个检测突发攻击流量的方法,并对实际采集到的网络流量和仿真攻击流量的混合流作了计算机模拟验证.结果表明,当攻击流的突变幅度为正常流量的2倍～3倍时,检测漏判率不超过5%;当攻击流的突变幅度提升为正常流量均值的3倍～5倍时,检测漏判率不超过1%.攻击越强,检测漏判率越小.

关键词：网络流量、分布式拒绝服务攻击、突发攻击流、小波分析、奇异点检测

所属期刊栏目：42

分类号：TP393.08(计算技术、计算机技术)

资助基金：中国科学院资助项目90304011;广东省博士启动基金04009747

在线出版日期：2006-04-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：127-130