基于时间窗统计的LDoS攻击检测方法的研究

摘要：

在针对LDoS攻击流量的分析建模基础上,通过在时间域(time domain)上进行单位时间内异常(anomaly)脉冲的统计研究,揭示了在LDoS攻击期间,网络的正常流量下降很大的同时攻击流量出现短时间不规则的高脉冲等现象;提出了基于时间窗(time window)统计的LDoS攻击检测算法;并在搭建的实际网络环境中进行了测试,针对不同长度的采样时间做了大量的试验,结果表明该方法的检测率达到96%以上,漏报(漏警)率和误报(虚警)率均小于3%.

关键词：低速率拒绝服务、超时重传、时间窗、统计、检测

所属期刊栏目：31

分类号：TP309.1(计算技术、计算机技术)

资助基金：国家自然科学基金委员会与中国民用航空总局联合资助项目60776808;天津市应用基础及前言技术研究计划09CYBJC00400;2010年度中央高校基本科研业务费中国民航大学专项ZXH2010B004

在线出版日期：2011-03-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：55-62