基于宏观网络流相关性的DDoS攻击检测

作者：许晓东; 范艳华; 朱士瑞

来源：计算机工程, 2011, (10): 134-136.

• 分布式拒绝服务攻击
• 自相似性
• 突发业务流
• 相似度 Distributed Denial of Service(DDoS) attack
• self-similarity
• burst traffic
• degree of similarity

针对现行分布式拒绝服务(DDoS)攻击检测方法存在检测效率低、适用范围小等缺陷,在分析DDoS攻击对网络流量大小和IP地址相关性影响的基础上,提出基于网络流相关性的DDoS攻击检测方法。对流量大小特性进行相关性分析,定义Hurst指数方差变化率为测度,用以区分正常流量与引起流量显著变化的异常性流量。研究IP地址相关性,定义并计算IP地址相似度作为突发业务流和DDoS攻击的区分测度。实验结果表明,对网络流中流量大小和IP地址2个属性进行相关性分析,能准确地区分出网络中存在的正常流量、突发业务流和DDoS攻击,达到提高DDoS攻击检测效率的目的。

• 出版日期2011
• 单位江苏大学