利用边际谱Hurst参数检测DDoS攻击.pdf

1007-5321(2011)05-0128-05 利用边际谱Hurst参数检测DDoS攻击 郑康锋1王秀娟2 1.北京邮电大学计算机学院，北京100876 2.北京工业大学计算机学院，北京100124 摘要：为了有效检测分布式拒绝服务(DDoS)攻击，提出对网络流量信号进行希尔伯特-黄变换(HHT)，得到相应 的边际谱，计算边际谱的Hurst参数.以最大化综合指数为目标，训练实验数据的边际谱Hurst取值，得到检测阈 值，通过与该阈值的大小进行比较，判断是否有DDoS攻击发生.实验结果表明，该方法具有一定的检测效果. DDoS检测；希尔伯特-黄变换；边际谱；Hurst参数 TP309 A DetectingDDoSAttackwithHurstParameterofMarginalSpectrum ZHENGKang-feng WANGXiu-juan 2010-12-17 国家自然科学基金项目61070208);国家科技重大专项项目 （2011ZX03002-005-01） 郑康锋(1975-)，男，讲师，E-mail:kfzheng@. 129 具有更 表2 HeHui,ZhangHongli,ZhangWeizhe,etal.ADDoS intrusiondetectionmethodbasedonlikeness[J].Journal ofChinaInstituteofCommunications,2004,25(7) : 176-184. @@[6] XiangY,LinY,LeiWL,etal.DetectingDDOSattack basedonnetworkself-similarity[J].IEEProceedings Communications,2004:292-295. @@[7] XiaZhengmin,LuSongnian,TangJunhua.Noteonstud yingchangepointofLRDtrafficbasedonLisdetection ofDDoSfloodattacking[J].MathematicalProblemsin Engineering,2010,ArticleID962435,doi:10.1155/ 2010/962435.