基于时间窗统计的LDoS攻击检测方法的研究  

Approach of detecting LDoS attack based on time window statistic

作　　者：吴志军[1] 曾化龙[1] 岳猛[1] 

机构地区：[1]中国民航大学电子信息工程学院智能信号与图像处理天津市重点实验室,天津300300

出　　处：《通信学报》2010年第12期55-62,共8页Journal on Communications

基　　金：国家自然科学基金委员会与中国民用航空总局联合资助项目(60776808);天津市应用基础及前沿技术研究计划(09JCYBJC00400);2010年度中央高校基本科研业务费中国民航大学专项(ZXH2010B004)~~

摘　　要：在针对LDoS攻击流量的分析建模基础上,通过在时间域(time domain)上进行单位时间内异常(anomaly)脉冲的统计研究,揭示了在LDoS攻击期间,网络的正常流量下降很大的同时攻击流量出现短时间不规则的高脉冲等现象;提出了基于时间窗(time window)统计的LDoS攻击检测算法;并在搭建的实际网络环境中进行了测试,针对不同长度的采样时间做了大量的试验,结果表明该方法的检测率达到96%以上,漏报(漏警)率和误报(虚警)率均小于3%。Through analysised of normal traffic and attack flow,statistic result showed that the normal traffic throughout had an obviously degrade and attack flow had a short time abnormity pulse with higher amplitude.An approach of de-tecting LDoS attack based on time window statistic was presented.Experiments on different length of sample time were conducted in a test environment established on simulation network.Test results show that the detection probability is more than 96%,false negative and false positive are less than 3%.

关 键 词：低速率拒绝服务 超时重传 时间窗 统计 检测 

分 类 号：TP309.1[自动化与计算机技术—计算机系统结构]