基于小波变换和CUSUM算法的PDoS攻击检测方法

摘要：

Pulsing denial-of-service(PDoS)攻击是一种新型的DoS攻击,它主要利用TCP超时重传机制的弱点,使用周期性的短脉冲向受害者发起攻击,由于平均攻击速率较低,传统的检测机制对其无法检测.笔者对这种攻击采用一种基于Mallat小波变换和CUSUM算法的两步检测法.首先基于Mallat小波变换和小波系数提取出攻击的特征,然后用CUSUM算法可将小偏移量进行累加,提高检测灵敏度,最后针对CUSUM算法的缺陷,提出了改进的CUSUM算法来降低误报率.两步检测法可以准确高效地检测出PDoS攻击.

关键词：PDoS、超时重传、小波变换、CUSUM算法

所属期刊栏目：29

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2008-06-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：33-35,39