基于小波分析的DDoS防御檢測技術(shù)的研究.pdf

1、隨著網(wǎng)絡(luò)規(guī)模的不斷擴大,各類網(wǎng)絡(luò)技術(shù)應(yīng)用日益融入到人們的生活,網(wǎng)絡(luò)安全問題也逐漸被社會所重視。近年來,各種網(wǎng)絡(luò)安全事件時有發(fā)生,給社會經(jīng)濟和人民生活帶來了巨大的影響。作為最難解決的一類網(wǎng)絡(luò)威脅,分布式拒絕服務(wù)攻擊以其巨大的攻擊力給互聯(lián)網(wǎng)造成了極大的危害。因此,怎樣準確而快速地判斷分布式拒絕服務(wù)攻擊的存在就成為了維護網(wǎng)絡(luò)安全的熱點問題。
　　 大量的研究表明,在正常的網(wǎng)絡(luò)通訊中,其流量具有自相似性,而表征這一特性的重要參數(shù)即為赫斯

2、特參數(shù)。在赫斯特參數(shù)測算的眾多方法中,小波分析法以其多尺度特性使得測算結(jié)果更加準確、快速。但在實際運用中,傳統(tǒng)的小波分析自相似檢測方法仍然存在判據(jù)樣本容量較大,計算過程緩慢,誤判率高的問題。
　　 本文通過對分布式拒絕服務(wù)攻擊的原理進行分析,提取其攻擊特征,了解其攻擊手法,并對國內(nèi)外的分布式拒絕服務(wù)攻擊防御檢測技術(shù)進行分析、對比,提出一種基于小波分析自相似檢測的改進算法,即以短時正常流量的赫斯特參數(shù)測算作為判斷依據(jù),實時更新,使