低速率拒絕服務攻擊檢測和響應技術研究.pdf

1、近年來出現的分布式拒絕服務攻擊(DDOS)是網絡安全面臨的最嚴峻的威脅之一。低速率分布式拒絕服務攻擊是一種新型的拒絕服務攻擊類型，與傳統(tǒng)式分布式拒絕服務攻擊不同，它以更高的攻擊效率對網絡進行破壞而不易被發(fā)現。低速率分布式拒絕服務攻擊目前已經成為網絡安全界研究的熱點，研究低速率拒絕服務攻擊原理及其檢測和防范方法具有十分重要的意義。 本文首先對分布式拒絕服務攻擊的攻擊原理及其防御方法進行了分析描述；接著重點分析了低速率分布式拒絕服務

2、攻擊的攻擊原理以及現階段的檢測和防御方法；然后分析了檢測和防御低速率拒絕服務攻擊的難點和關鍵點所在。 本文針對低速率分布式拒絕服務攻擊的顯著特征，即低速率分布式拒絕服務攻擊流量與合法流量采樣在功率譜密度上存在顯著差異，引入統(tǒng)計學中改變點檢測方法，應用累計和算法對已有的檢測方法進行改進。本文根據低速率分布式拒絕服務攻擊流的周期特性、周期信號和非周期信號在頻率域呈現不同的特性、自相關序列的傅立葉變換特性、歸一化攻擊流和合法流的功率譜