DDoS攻擊對(duì)網(wǎng)絡(luò)流量Hurst參數(shù)影響的研究.pdf

1、近年來(lái)，DDoS攻擊已經(jīng)成為了網(wǎng)絡(luò)上廣泛傳播的問(wèn)題。這種攻擊方式利用網(wǎng)絡(luò)中大量的傀儡機(jī)向受害機(jī)發(fā)送大量的無(wú)用分組包，耗盡受害機(jī)CPU資源或者網(wǎng)絡(luò)帶寬，給網(wǎng)絡(luò)安全帶來(lái)很大的威脅。因此，準(zhǔn)確快速地檢測(cè)到DDoS攻擊的發(fā)生和結(jié)束成為計(jì)算機(jī)網(wǎng)絡(luò)安全方面重要的研究課題。 目前，國(guó)內(nèi)外檢測(cè)DDoS攻擊的主要方法包括有協(xié)議分析、特征檢測(cè)、狀態(tài)檢測(cè)等。而這些方法大多存在計(jì)算量大、檢測(cè)效率低、準(zhǔn)確性差、不能進(jìn)行實(shí)時(shí)檢測(cè)、無(wú)法區(qū)分正常突發(fā)流與攻擊流

2、等缺點(diǎn)。 由于DDoS攻擊是由MASTER控制大量不同的SLAVES，在同一時(shí)段向攻擊目標(biāo)發(fā)送大量請(qǐng)求。因此，大量鄰近的分組之間在時(shí)間和分組特征上會(huì)具有某種特定的相關(guān)性。而普通情況的網(wǎng)絡(luò)擁塞，數(shù)據(jù)來(lái)自于許多不同的數(shù)據(jù)源，通常不具有時(shí)間和分組特征方面的相關(guān)性，因而不會(huì)改變網(wǎng)絡(luò)流量自相似性參數(shù)。本文以網(wǎng)絡(luò)業(yè)務(wù)流自相似性理論為基礎(chǔ)，利用Matlab編程實(shí)現(xiàn)了將小波變換估算Hurst系數(shù)的方法應(yīng)用于網(wǎng)絡(luò)流量的分析，通過(guò)對(duì)標(biāo)準(zhǔn)數(shù)據(jù)的計(jì)算對(duì)