一种基于网络行为特征的分布式LDoS攻击  

Distributed LDoS attack based on network behavior features

作　　者：王丽娜[1,2] 张笑盈[1] 郭迟[1] 黄来女[1] 

机构地区：[1]武汉大学计算机学院,武汉430072 [2]武汉大学教育部空天信息安全与可信计算重点实验室,武汉430072

出　　处：《中国科技论文在线》2010年第2期85-91,共7页

基　　金：高等学校博士学科点专项科研基金(20070486107);国家自然科学基金可信软件重大研究计划项目(90718006);国家自然科学基金(60743003);武汉市创新人才开发资金计划

摘　　要：利用遗传算法设计了一种分布式低速率拒绝服务攻击。在该攻击中,各攻击分布结点的行为是正常的、非周期性的,但它们的攻击叠加效果等同于经典的低速率拒绝服务攻击;同时,该攻击模式符合网络流量行为特征,所以更加难以检测和追踪定位攻击源。分析了攻击分布结点数与攻击速率之间的关系,从而可以根据攻击速率推断攻击分布规模,对这种攻击特征的研究为网络安全防范提供了参照。This paper designs a distributed low-rate DoS attack making use of genetic algorithms. In this attack, the behavior of each attack node is normal and nonperiodic, while the superposed effect has the same damage degree as traditional LDoS attack. Besides, this attack model satisfies the network traffic behavior feature. So, it is more difficult to detect and trace attack sources. In addition, this paper analyses the relationship between the number of distributed attack nodes and attack speed, and we can deduce attack scale according to attack speed. The study on the feature of this attack provides reference for network security.

关 键 词：LDoS攻击 网络行为 ON/OFF模型 幂律分布 遗传算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]