基于拥塞参与度的分布式低速率DoS攻击检测过滤方法  

An Approach of Detecting Distributed Low-Rate DoS Attack Based on the Congestion Participation Rate

作　　者：张长旺[1] 殷建平[1] 蔡志平[1] 祝恩[1] 程杰仁[1,2] 

机构地区：[1]国防科技大学计算机学院,湖南长沙410073 [2]湘南学院数学系,湖南郴州423000

出　　处：《计算机工程与科学》2010年第7期49-52,共4页Computer Engineering & Science

基　　金：国家自然科学基金资助项目(60603062);湖南省自然科学基金资助项目(06JJ3035);湖南省教育厅资助科研项目(07C718)

摘　　要：分布式低速率拒绝服务攻击(DLDoS)利用已有网络协议和网络服务中自适应机制的漏洞发起攻击,其攻击效率和隐蔽性比传统洪泛式分布式拒绝服务攻击(DDoS)高得多,更加难于检测和防御。本文对DLDoS攻击进行了建模和形式化,提出了基于拥塞参与度的DLDoS攻击检测过滤方法。实验分析表明,该方法能有效检测DLDoS攻击,并降低误报率。Distributed Lowrate DenialofService attacks （DLDoS） exploit the vulnerability of the adaptive behaviours exhibited by network protocols and network services. Its attack efficiency and ability of concealment are far higher than the traditional floodingbased DDoS attacks, thus it is harder to detect and defense. In this paper, we first model and formalize the DLDoS attacks, and then propose an approach of detecting DLDoS based on the congestion participation rate （CPR）. Experiments and analysis demonstrate that the approach can detect the DLDoS attacks accurately and reduce the false alarm rate drastically.

关 键 词：分布式低速率拒绝服务攻击 拥塞参与度 建模和形式化 攻击检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]