基于拥塞参与度的分布式低速率DoS攻击检测过滤方法

被引：5

作者：

张长旺 ^{[1
]}

殷建平 ^{[1
]}

蔡志平 ^{[1
]}

祝恩 ^{[1
]}

程杰仁 ^{[1
,2
]}

机构：

[1] 国防科技大学计算机学院

[2] 湘南学院数学系

来源：

计算机工程与科学 | 2010年 / 32卷 / 07期

基金：

湖南省自然科学基金;

关键词：

分布式低速率拒绝服务攻击; 拥塞参与度; 建模和形式化; 攻击检测;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

分布式低速率拒绝服务攻击(DLDoS)利用已有网络协议和网络服务中自适应机制的漏洞发起攻击,其攻击效率和隐蔽性比传统洪泛式分布式拒绝服务攻击(DDoS)高得多,更加难于检测和防御。本文对DLDoS攻击进行了建模和形式化,提出了基于拥塞参与度的DLDoS攻击检测过滤方法。实验分析表明,该方法能有效检测DLDoS攻击,并降低误报率。

引用

页码：49 / 52

页数：4