基于小波分析和连接信任域的DDoS防范模型.pdfVIP

第25卷第11期 计算机应用与软件 V01．25No．1l 2008年 11月 ComputerApplicationsandSoftware NOV．20o8 基于小波分析和连接信任域的DDoS防范模型 裴大权 马 进 陆松年 (上海交通大学电子工程系 上海 200240) 摘 要 分析了DoS攻击机理，基于网络流量的自相似性提出了一种DDoS防范模型。首先采用小波方法计算流量的Hurst参 数，判断是否遭受DoS攻击。当认为受到攻击后，结合连接信任域来进行响应。实验表明，该模型可以检测到强、弱DoS攻击；在受 到DDoS攻击后，仍可以在一定程度上为正常用户提供服务。 关键词 Denial—of-service 自相似 小波分析 连接信任域 A DDoSPREVENTIoN MODEL BASED oN WAVELETANALYSISAND C0NNECTIoN