基于全局流量相关的DDoS分布式检测机制与算法

摘要

本文针对DDOS攻击的分布式特性,提出了一种基于全局流量相关的DDOS分布式检测机制,以各检测节点的本地局部检测作为初始检测,中心节点利用全局OD流的时频相关性展开全局检测。为进一步提高全局检测的可靠性,本文还提出一种基于流量信号瞬时频率的全局流量异常检测算法。