基于网络流量分形特性的DDoS攻击检测

摘要

针对DDoS攻击检测传统方法存在的问题,对两种新型的网络流量异常检测方法进行了分析研究,在对网络流量的分形参数Hurst和Holder以及其时变函数Hurst(t)和Holder(t)进行分析的基础上,对网络流量异常带来的自相似性和多重分形性变化做了研究,并通过检测其Hurst(t)和Holder(t)的变化情况以判断网络流量是否出现异常.研究表明,这种基于网络流量的统计分析方法能够较好地对DDoS攻击加以检测和防护.