[發明專利]基于提升小波的實時檢測DDoS攻擊的方法

在審

• 申請號: 201910352629.5
• 申請日: 2019-04-29
• 公開（公告）號: CN110062000A
• 公開（公告）日: 2019-07-26
• 發明（設計）人: 周剛;王如剛;黃金城
• 申請（專利權）人: 鹽城工學院
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 南京業騰知識產權代理事務所(特殊普通合伙) 32321
• 代理人: 李靜

1.一種基于提升小波的實時檢測DDoS攻擊的方法，其特征在于，包括以下步驟：

A1：基于提升小波的Hurst參數值的實時估計；

A2：通過Hurst參數值的躍變檢測出DDoS流的攻擊。

2.根據權利要求1所述的基于提升小波的實時檢測DDoS攻擊的方法，其特征在于，基于小波的Hurst參數值估計具體包括：對于一自相似隨機過程X(t)，它被具有R(R＞γ/2)階原點矩的正交小波變換后，在j尺度下頻率2^-jω₀(ω₀與小波函數的選取有關)處的能譜估計為：

式中：n_j為第j個子帶中的小波系數的個數，d_j,k為j尺度下2^jk處的小波系數；且的均值滿足：

式中：為小波函數的傅立葉變換；上式Sx(ω)用(1)式代入，兩邊取對數得Hurst參數值的漸近無偏估計：

Ey_j＝(2H-1)j+c (3)

式中：c為常數，g_j＝-1/(n_jln2)；

之后用一維加權線性回歸得到關于(j,y_j)的對數-尺度圖，由斜率為可得基于小波的Hurst參數值的估計

3.根據權利要求2所述的基于提升小波的實時檢測DDoS攻擊的方法，其特征在于，基于提升小波的Hurst參數值的實時估計包括：首先，執行預測步驟，每當獲得一個新的奇數樣本時，用它減去由相鄰偶數樣本計算得到的預測值，可得小波系數，然后用偶數樣本及新獲得小波系數在線更新尺度系數，對于尺度j+1處的小波系數，使用尺度j處的尺度系數重復執行上述過程得到；具體包括步驟：

B1：通過提升進行小波分解：對輸入數據執行基于實時提升的小波變換，以在二元網格上生成細節信號{d_j,k}；

B2：小波能譜更新：對于每個尺度j，每當有新的小波系數d_j,q，公式(1)中的能譜根據式(4)進行更新：

式中：w為窗口大小，尺度j處的可用小波系數的數量；

B3：Hurst參數值估計：選擇合適的尺度區域，即對數尺度圖中的直線，執行漸近無偏估計方法，根據公式(3)獲得Hurst參數H的估計

4.根據權利要求1所述的基于提升小波的實時檢測DDoS攻擊的方法，其特征在于，通過Hurst參數值的躍變檢測出DDoS流的攻擊方法：將實時估計出的Hurst參數值的估計與正常流的Hurst參數值進行比較，根據的躍變檢測DDoS攻擊。