低速率拒绝服务攻击研究与进展综述

摘要：

低速率拒绝服务攻击是新型的拒绝服务攻击,对Internet的安全造成严重的潜在威胁,引起众多研究者的兴趣和重视成为网络安全领域的重要研究课题之一.自2003年以来,研究者先后刻画了Shrew攻击、降质攻击、脉冲拒绝服务攻击和分布式拒绝服务攻击等多种低速率拒绝服务攻击方式,并提出了相应的检测防范方法.从不同角度对这种新型攻击的基本机理和攻击方法进行了深入的研究;对TCP拥塞控制机制进行了安全性分析,探讨了引起安全问题的原因;对现有的各种各样的LDoS攻击防范和检测方案,从多个方面进行了分类总结和分析评价;最后总结了当前研究中出现的问题,并展望了未来研究发展的趋势,希望能为该领域的研究者提供一些有益的启示.

关键词：网络安全、低速率拒绝服务攻击、异常检测、TCP拥塞控制、主动队列管理

所属期刊栏目：25

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划9732009CB320505;国家自然科学基金61170211,61202356;教育部博士学科点专项基金20110002110056

在线出版日期：2014-05-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共15页

页码：591-605