DDoS攻击检测基于网络流量的分形特性 (2009年)

针对DDoS攻击检测传统方法存在的问题，对两种新型的网络流量异常检测方法进行了分析研究，在对网络流量的分形参数Hurst和Holder以及其时变函数Hurst（t）和Holder（t）进行分析的基础上，对网络流量异常带来的自相似性和多重分形性变化做了研究，并通过检测其Hurst（t）和Holder（t）的变化情况以判断网络流量是否出现异常。研究表明，这种基于网络流量的统计分析方法能够较好地对DDoS攻击加以检测和防护。