Rozpoznávanie DDoS útokov pomocou Hurstovho koeffcientu

Abstract

This paper is dedicated to the use of Hurst parameter for detection of Distributed Denial of Service (DDoS) attacks. Hurst parameter indicates the degree of self-similarity of analysed time series. Our effort was to test the responsiveness of Hurst parameter value to changes of packet flow characteristics when alternating from common IP traffic to flooding DDoS attack.Príspevok sa zaoberá využitím Hurstovho koeficientu na rozpoznávanie distribuovaných záplavových útokov (Distributed Denial of Service – DDOS). Hurstov koeficient vyjadruje mieru samopodobnosti skúmaného časového procesu. Našou snahou bolo otestovať citlivosť hodnoty Hurstovho koeficientu na zmenu charakteru paketového toku pri prechode z bežnej IP prevádzky na záplavový DDoS útok.