低速率拒绝服务攻击研究与进展综述

被引：29

作者：

文坤 ^{[1
,2
]}

杨家海 ^{[1
,2
]}

张宾 ^{[1
,2
]}

机构：

[1] 清华大学网络科学与网络空间研究院

[2] 清华信息科学与技术国家实验室(筹)(清华大学)

来源：

软件学报 | 2014年 / 25卷 / 03期

关键词：

网络安全; 低速率拒绝服务攻击; 异常检测; TCP拥塞控制; 主动队列管理;

D O I：

10.13328/j.cnki.jos.004520

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

低速率拒绝服务攻击是新型的拒绝服务攻击,对Internet的安全造成严重的潜在威胁,引起众多研究者的兴趣和重视,成为网络安全领域的重要研究课题之一.自2003年以来,研究者先后刻画了Shrew攻击、降质攻击、脉冲拒绝服务攻击和分布式拒绝服务攻击等多种低速率拒绝服务攻击方式,并提出了相应的检测防范方法.从不同角度对这种新型攻击的基本机理和攻击方法进行了深入的研究;对TCP拥塞控制机制进行了安全性分析,探讨了引起安全问题的原因;对现有的各种各样的LDoS攻击防范和检测方案,从多个方面进行了分类总结和分析评价;最后总结了当前研究中出现的问题,并展望了未来研究发展的趋势,希望能为该领域的研究者提供一些有益的启示.

引用

页码：591 / 605

页数：15

共 18 条

[1] 基于小信号检测模型的LDoS攻击检测方法的研究 [J].