基于小波分析的DDoS防御檢測技術的研究.pdf

1、隨著網絡規(guī)模的不斷擴大,各類網絡技術應用日益融入到人們的生活,網絡安全問題也逐漸被社會所重視。近年來,各種網絡安全事件時有發(fā)生,給社會經濟和人民生活帶來了巨大的影響。作為最難解決的一類網絡威脅,分布式拒絕服務攻擊以其巨大的攻擊力給互聯(lián)網造成了極大的危害。因此,怎樣準確而快速地判斷分布式拒絕服務攻擊的存在就成為了維護網絡安全的熱點問題。
　　 大量的研究表明,在正常的網絡通訊中,其流量具有自相似性,而表征這一特性的重要參數(shù)即為赫斯

2、特參數(shù)。在赫斯特參數(shù)測算的眾多方法中,小波分析法以其多尺度特性使得測算結果更加準確、快速。但在實際運用中,傳統(tǒng)的小波分析自相似檢測方法仍然存在判據樣本容量較大,計算過程緩慢,誤判率高的問題。
　　 本文通過對分布式拒絕服務攻擊的原理進行分析,提取其攻擊特征,了解其攻擊手法,并對國內外的分布式拒絕服務攻擊防御檢測技術進行分析、對比,提出一種基于小波分析自相似檢測的改進算法,即以短時正常流量的赫斯特參數(shù)測算作為判斷依據,實時更新,使