Detecting Ddos with Wavelet Clustering.pdf

1、無(wú)線(xiàn)電通信快速發(fā)展的今天，網(wǎng)絡(luò)在其中扮演的角色越來(lái)越突出，而相應(yīng)的安全問(wèn)題也越來(lái)越成為人們關(guān)注的焦點(diǎn)。入侵檢測(cè)系統(tǒng)作為保護(hù)網(wǎng)絡(luò)安全的重要手段之一，研究者們已經(jīng)為此投入了大量精力應(yīng)對(duì)方式和途徑越來(lái)越多樣化的網(wǎng)絡(luò)攻擊。在這篇論文中提出了一種結(jié)合小波變換、聚類(lèi)分析和應(yīng)用熵值標(biāo)記聚集的檢測(cè)分布式拒絕服務(wù)攻擊（DDOS）的入侵檢測(cè)系統(tǒng)。本算法中采用基于網(wǎng)格的聚類(lèi)分析算法正是由于其具有快速尋找相似聚類(lèi)的特征和無(wú)需多次驗(yàn)證的特點(diǎn)。小波變換聚類(lèi)分析具備

2、的一些特點(diǎn)使其在所設(shè)計(jì)的系統(tǒng)中檢測(cè)效果優(yōu)于其他聚類(lèi)手段。其多重解析特性可以使我們?cè)趹?yīng)用小波變換時(shí)平衡精確性和時(shí)間復(fù)雜度，從而更高效的尋找并確認(rèn)形狀不可預(yù)知的群聚，也正是因?yàn)槿绱?，了以利用此系統(tǒng)來(lái)檢測(cè)不同類(lèi)型的DDOS攻擊者。小波變換聚類(lèi)分析技術(shù)特有的時(shí)域頻域同時(shí)分析性質(zhì)可以將信號(hào)在不同頻分裂成不同成分，這使得其在網(wǎng)絡(luò)異常檢測(cè)產(chǎn)生了十分重要的影響。哈爾小波變換的快速計(jì)算性質(zhì)和對(duì)于處理帶有突然跳轉(zhuǎn)性質(zhì)信號(hào)的優(yōu)勢(shì)是將其應(yīng)用在本次算法設(shè)計(jì)中重要