论文研究一种基于Holder指数的DDoS攻击检测方法.pdf

基于宏观网络流量汇聚的分形结构，从流量的全局标度指数和局部标度指数出发，对网络流量的分形特性进行分析。利用这一特性对网络异常流量的分形参数进行分析，试图找出这些参数的变化与DDoS攻击的对应关系。实验结果表明，真实的网络流量在大尺度上是渐进自相似的,在小尺度上表现出多重分形的特性。于是提出了基于Holder指数的变化来检测DDoS攻击,对DARPA2000年数据的实验表明,这种方法能够快速、准确地检测到攻击。对于间歇式DDoS攻击，此方法比传统方法有效。