基于TCP數(shù)據(jù)流量異常的慢速拒絕服務(wù)攻擊檢測(cè)方法.pdf

1、拒絕服務(wù)DoS(DenialofService)攻擊對(duì)互聯(lián)網(wǎng)中的相關(guān)服務(wù)產(chǎn)生極大影響,而慢速拒絕服務(wù)LDoS(LowrateDoS)攻擊作為一種新的DoS攻擊,其攻擊效率更高、隱蔽性更強(qiáng),使得傳統(tǒng)DoS攻擊的檢測(cè)方法很難準(zhǔn)確檢測(cè)出LDoS攻擊。同時(shí),現(xiàn)有的LDoS攻擊檢測(cè)方法存在一些不足。因此,探索出行之有效的LDoS攻擊檢測(cè)方法,對(duì)提升網(wǎng)絡(luò)的安全性具有重要的理論意義和現(xiàn)實(shí)意義。
　　通過(guò)對(duì)LDoS攻擊原理的分析,解析了LDoS攻

2、擊效果與攻擊周期、攻擊脈沖持續(xù)時(shí)間和攻擊脈沖強(qiáng)度三個(gè)攻擊參數(shù)之間的關(guān)系,并闡述了LDoS攻擊對(duì)TCP(TransmissionControlProtocol)數(shù)據(jù)流量產(chǎn)生的影響。
　　為便于討論和分析LDoS攻擊發(fā)生時(shí)TCP數(shù)據(jù)流量所體現(xiàn)出來(lái)的特征,歸納出三種具代表性的網(wǎng)絡(luò)場(chǎng)景,并基于這三種網(wǎng)絡(luò)場(chǎng)景,詳細(xì)描述了LDoS攻擊導(dǎo)致的TCP數(shù)據(jù)流量的“異常分布”形態(tài)和流量大小“異常變化”。針對(duì)LDoS攻擊發(fā)生時(shí)TCP數(shù)據(jù)流量異常分布的特

3、征,使用指數(shù)加權(quán)移動(dòng)平均算法EWMA(ExponentiallyWeightedMovingAverage)度量TCP數(shù)據(jù)流量的分布。針對(duì)LDoS攻擊發(fā)生時(shí)TCP數(shù)據(jù)流量大小異常變化的特征,使用“熵差”度量TCP數(shù)據(jù)流量的大小變化?；贚DoS攻擊發(fā)生時(shí)TCP數(shù)據(jù)流量所體現(xiàn)出來(lái)的這兩種特征,提出了一種基于TCP數(shù)據(jù)流量異常分布和TCP數(shù)據(jù)流量大小異常變化的LDoS攻擊檢測(cè)方法,并給出了相應(yīng)的檢測(cè)準(zhǔn)則。
　　為驗(yàn)證給出的LDoS攻擊