| R/S方法求解网络流量自相似参数的实现与应用 |
| |
| 引用本文： | 傅雷扬,王汝传,王海艳,任勋益.R/S方法求解网络流量自相似参数的实现与应用[J].南京航空航天大学学报,2007,39(3):358-362. |
| |
| 作者姓名： | 傅雷扬 王汝传 王海艳 任勋益 |
| |
| 作者单位： | 1. 南京邮电大学计算机学院,南京,210003
2. 南京邮电大学计算机学院,南京,210003;南京大学计算机软件新技术国家重点实验室,南京,210093 |
| |
| 基金项目： | 国家自然科学基金
,
江苏省自然科学基金
,
江苏省高技术研究发展计划项目
,
国家高技术研究发展计划(863计划)
,
江苏省南京市高科技项目
,
江苏省重点实验室基金
,
江苏省高校自然科学基金 |
| |
| 摘 要： | 基于网络流量具有统计自相似性的理论,通过计算自相似参数Hurst值来检验流量的自相似程度。采用R/S方法对流量数据进行分析,给出了R/S方法详细的实现算法,通过实验的分析与比较,验证了自相似性的存在。自相似性是正常网络流量具备的特征,当流量发生异常时,Hurst值会出现明显的变化,本文将这一变化应用于DDoS攻击检测做了初步的探讨。基于自相似理论的网络流量异常检测技术与传统的基于统计异常技术和数据包特征匹配等方法相比,具有更高的准确性和可靠性。
|
| 关 键 词： | R/S方法 自相似 Hurst参数 异常检测 分布式拒绝服务攻击(DDoS) |
| 文章编号： | 1005-2615（2007）03-0358-05 |
| 修稿时间： | 2006-02-132006-05-09 |
Implementation and Application of Computing Self-Similar Parameter by R/S Approach to Analyze Network Traffic |
| |
| Fu Leiyang,Wang Ruchuan,Wang Haiyan,Ren Xunyi.Implementation and Application of Computing Self-Similar Parameter by R/S Approach to Analyze Network Traffic[J].Journal of Nanjing University of Aeronautics & Astronautics,2007,39(3):358-362. |
| |
| Authors: | Fu Leiyang Wang Ruchuan Wang Haiyan Ren Xunyi |
| |
| Institution: | 1. College of Computer,Nanjing University of Posts and Telecommunications, Nanjing, 210003, China 2. State Key Laboratory for Novel Software Technology,Nanjing University, Nanjing, 210093, China |
| |
| Abstract: | The self-similar degree of network traffic is checked by computing Hurst parameter based on the self-similar theory.By using R/S approach to analyze the network traffic,R/S algorithm is presented.The existence of self-similarity is verified by experiments.The self-similarity is an important character of the natural network traffic. Hurst parameter changes obviously while the network traffic occurs abnormal,The change is used to study DDoS detection.Compared with other abnormal detection approaches,such as statistical abnormity and character matching,the detection method based on self-similar theory is more exact and reliable. |
| |
| Keywords: | R/S approach self-similar Hurst parameter abnormal detection distributed denial of service(DDoS) |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
