Abstract

The paper considers the technique of singular spectrum analysis (“the caterpillar”) and its application in the sphere of network traffic time series analysis in order to detect DDoSattacks against the Web-server. A decomposition of the source time series was carried out. Features of the eigenfunctions and major constituents of the series under different working conditions were revealed.

Highlights

  • Nowadays a lot of organizations that use Internet technologies face the problem of DDoS-attacks

  • large-scale DDoS-attack leads in most cases to a considerable financial loss

  • under attack is of considerable interest

Read more

Summary

ДЕТЕКТИРОВАНИЕ КОМПЬЮТЕРНЫХ АТАК МЕТОДОМ СИНГУЛЯРНОГО СПЕКТАЛЬНОГО РАЗЛОЖЕНИЯ

Применение анализа сингулярного спектра (SSA – Singular Spectrum Analysis), называемого также «Гусеницей», позволяет преобразовать одномерный временной ряд в многомерный и исследовать полученные составляющие методом главных компонент. X ′′ = Y *PT , где матрица Y * получена из матрицы главных компонент Y обнулением всех компонент, кроме необходимых для восстановления. Для определения длины гусеницы m воспользуемся информационной интерпретацией собственных чисел корреляционной матрицы V , представляющей выборочные дисперсии соответствующих главных компонент [1]. Для определения m предлагается установить пороговое значение c* накопленного процента, провести пробное разложение ряда при некотором достаточно большом m0 [2] и принять за m такое количество главных компонент, что cm ≥ c*.

Исходящий трафик в режиме
Исходящий трафик в режиме HTTPflood
SUMMARY
Full Text
Paper version not known

Talk to us

Join us for a 30 min session where you can share your feedback and ask us any queries you have

Schedule a call

Disclaimer: All third-party content on this website/platform is and will remain the property of their respective owners and is provided on "as is" basis without any warranties, express or implied. Use of third-party content does not indicate any affiliation, sponsorship with or endorsement by them. Any references to third-party content is to identify the corresponding services and shall be considered fair use under The CopyrightLaw.