低速率拒绝服务攻击研究综述

摘要：

低速率拒绝服务攻击是近年来提出的一类新型攻击,其不同于传统洪泛式DoS攻击,主要是利用端系统或网络中常见的自适应机制所存在的安全漏洞,通过低速率周期性攻击流,以更高的攻击效率对受害者进行破坏且不易被发现.LDoS攻击自提出以来便得到了研究者们的充分重视,其攻击特征分析与检测防范方法逐渐成为网络安全领域的一个重要研究课题.首先对目前已提出的各种LDoS攻击方式进行了分类描述和建模,并在NS2平台上进行了实验验证,接着对LDoS攻击的检测防范难点进行了讨论并对已有的各种检测防范方案进行了小结,最后指出了有待进一步研究的几个问题,以期为今后此类攻击检测防范研究工作提供参考.

关键词：网络安全、低速率拒绝服务攻击、TCP拥塞控制、AQM、攻击防范

所属期刊栏目：2

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60642006;60773008

在线出版日期：2008-05-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共19页

页码：1-19