基于统计分析的DDoS攻击检测

摘要

分析了分布式拒绝服务(Distributed Denial of Service,DDoS)攻击原理及其攻击特征,从提高检测响应时间和减少计算复杂性的角度提出了一种新的DDoS攻击检测方法.该方法基于DDoS攻击的固有特性,从IP连接数据的统计分析中寻找能够描述系统正常行为的分布规律,建立基于统计分析的DDoS攻击检测模型.实验结果表明,该方法能快速有效地实现对DDoS攻击的检测,并时其他网络安全检测具有指导作用.