计算机应用研究
計算機應用研究
계산궤응용연구
APPLICATION RESEARCH OF COMPUTERS
2011年
2期
724-727
,共4页
分布式拒绝服务%自相似性%多重分形%Hurst参数%Holder指数
分佈式拒絕服務%自相似性%多重分形%Hurst參數%Holder指數
분포식거절복무%자상사성%다중분형%Hurst삼수%Holder지수
基于宏观网络流量汇聚的分形结构,从流量的全局标度指数和局部标度指数出发,对网络流量的分形特性进行分析.利用这一特性对网络异常流量的分形参数进行分析,试图找出这些参数的变化与DDoS攻击的对应关系.实验结果表明,真实的网络流量在大尺度上是渐进自相似的,在小尺度上表现出多重分形的特性.于是提出了基于Holder指数的变化来检测DDoS攻击,对DARPA 2000年数据的实验表明,这种方法能够快速、准确地检测到攻击.对于间歇式DDoS攻击,此方法比传统方法有效.
基于宏觀網絡流量彙聚的分形結構,從流量的全跼標度指數和跼部標度指數齣髮,對網絡流量的分形特性進行分析.利用這一特性對網絡異常流量的分形參數進行分析,試圖找齣這些參數的變化與DDoS攻擊的對應關繫.實驗結果錶明,真實的網絡流量在大呎度上是漸進自相似的,在小呎度上錶現齣多重分形的特性.于是提齣瞭基于Holder指數的變化來檢測DDoS攻擊,對DARPA 2000年數據的實驗錶明,這種方法能夠快速、準確地檢測到攻擊.對于間歇式DDoS攻擊,此方法比傳統方法有效.
기우굉관망락류량회취적분형결구,종류량적전국표도지수화국부표도지수출발,대망락류량적분형특성진행분석.이용저일특성대망락이상류량적분형삼수진행분석,시도조출저사삼수적변화여DDoS공격적대응관계.실험결과표명,진실적망락류량재대척도상시점진자상사적,재소척도상표현출다중분형적특성.우시제출료기우Holder지수적변화래검측DDoS공격,대DARPA 2000년수거적실험표명,저충방법능구쾌속、준학지검측도공격.대우간헐식DDoS공격,차방법비전통방법유효.
