低速率DoS攻击的短时分析算法的研究.pdfVIP

10. 3772/j. issn. 1002-0470. 2011.09.008 低速率DoS攻击的短时分析算法的研究 白媛②* ** 白中英*** *天津理工大学计算机视觉与系统省部共建教育部重点实验室 天津300191 **天津理工大学天津市智能计算及软件新技术重点实验室天津300191 ***北京邮电大学计算机学院 北京100876 针对低速率拒绝服务(DoS)攻击难以检测的问题,提出了采用短时分析技术检 测和防御低速率DoS攻击的方法。该方法用短时过界率实现低速率DoS攻击的检测,用 短时幅度差(SMD)防止检测过程中的误报。短时分析技术和传统的频域变换方法比较, 用更低的时间复杂度实现低速率DoS攻击的检测;用修正的短时自相关函数实现攻击周 期估计,估计的周期应用在周期规避方法中实现低速率DoS攻击的防御,周期规避防御 方法改进了已有的协议修正防御方法。理论分析和仿真结果证明了短时分析技术在实现 低速率DoS攻击的检测防御方面具有可行性和优越性。 低速率DoS攻击;短时分析;短时过界率;短时幅度差(SMD);周期估计 863计划( 2008AA011004)资助项目。 ②女,1971年生,博士,副教授;研究方向:网络安全;联系人,E-mail: snowbaiyuan@ 163. com 2010-03-16 — 929— 化的 — 931— 深入。 Information Forensics and Security, 2009, 4(3 ) :519-530 @@[7]何炎祥,刘陶,曹强等.低速率拒绝服务攻击研究综述. @@[1]张兆心,方滨兴,杜跃进等.面向DDoS的容侵参数研 计算机科学与探索,2008,2(1):1-19 究.高技术通讯,2008,18( 11):1123-1129 @@[ 8 ] Kuzmanovic A, Edward W. Low-rate TCP-targeted denial @@[2]吴志军,张东.低速率DDoS攻击的仿真和特征提取. of service attacks and counter strategies. IEEE/ACM 通信学报,2008,29(6):97-93 Transactions on Networking, 2006, 14(4) : 683-697 @@[ 3] Chang C W, LeeS, Lin B, et al. The taming of the @@[ 9 ] Yang G, Gerla M, Sanadidi M Y. Defense against lowrate shrew: mitigating low-rate TCP-targeted tttack. In: Pro tcp-targeted denial-of-service attacks. In: Proceedings of ceedings of the 29th IEEE International Conference on the 9th International Symposium on Computers and Com Distributed Computing Systems, Montreal, Canada, munications 2004, Washington DC, USA,