VTP检测算法的改进和基于模糊逻辑的DDoS攻击自适应判断

作     者：王江涛 杨庚 Wang Jiangtao;Yang Geng

作者机构：南京邮电大学计算机学院南京210003 

基　　金：江苏省自然科学基金(BK2004218) 江苏省“六大人才高峰”项目(06-E-044)资助 

出 版 物：《仪器仪表学报》 (Chinese Journal of Scientific Instrument)

年 卷 期：2008年第29卷第2期

页      码：342-348页

摘      要：传统DDoS判断方法主要是借助已知的Hurst值和经验进行人工判断,判断缺乏自适应性,且带有很大主观性。考虑到DDoS攻击是一个动态多变的过程,本文在研究DDoS攻击对网络流量自相似性影响的基础上,提出采用滑动窗口机制的方差时间图法估算Hurst值,实时检测DDoS攻击,结合实验数据,采用模糊逻辑技术设计了一个智能的DDoS判断机制,解决了该方法实现过程中参数选择、求解Hurst值等关键问题。通过DARPA1999年IDS基准评测数据的实验评测表明,新方法能够识别不同强度DDoS攻击引起的Hurst值的变化,实时检测DDoS攻击,增强了DDoS判断的灵活性,智能实现对DDoS攻击过程的在线实时自适应判断。

主 题 词：异常检测 分布式拒绝服务 自相似 实时检测 方差时间图 智能决策 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 0804[工学-材料学] 0703[理学-化学类] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3321/j.issn:0254-3087.2008.02.022

馆 藏 号：203573441...