论文研究 基于全局网络PCA的DDoS攻击检测方法.pdf

随着网络规模的不断扩充, 对于DDoS攻击的集中式检测方法已经无法满足实时性和准确性等要求。针对大规模网络中的DDoS攻击行为, 提出了一种基于全局PCA的分布式拒绝服务攻击检测方法（WPCAD）。该方法由传统的OD矩阵得出各节点的ODin矩阵, 各分布式处理单元通过PCA分析到达该节点的多路OD流之间的相关性, 利用DDoS攻击流引起流量之间相关性突变的特性来完成检测。该方法采用分布式处理的方式, 降低了检测数据所消耗的带宽, 并满足了检测的实时性。实验结果表明该方法具有更好的检测效果。