基于时间序列分析的Web服务器DDoS攻击检测

摘要

提出了一种基于时间序列分析的DDoS攻击检测方法.该方法利用网络流量的自相似性,建立Web流量时间序列变化的自回归模型,通过动态分析Web流量的突变来检测针对Web服务器的DDoS攻击.在此基础上,通过对报警数据的关联分析,获得攻击的时间和位置信息.实验结果表明:该方法能有效检测针对Web服务器的DDoS攻击.