一种基于网络行为特征的分布式LDoS攻击.PDF

第5卷 第2期 2010 年 2 月 中国科技论文在线 Sciencepaper Online 85 一种基于网络行为特征的分布式 LDoS 攻击 1, 2 1 1 1 王丽娜 ，张笑盈 ，郭 迟 ，黄来女 （1. 武汉大学计算机学院，武汉 430072 ；2. 武汉大学教育部空天信息安全与可信计算重点实验室，武汉 430072） 摘 要：利用遗传算法设计了一种分布式低速率拒绝服务攻击。在该攻击中，各攻击分布结点的行为是正常的、非周 期性的，但它们的攻击叠加效果等同于经典的低速率拒绝服务攻击；同时，该攻击模式符合网络流量行为特征，所以 更加难以检测和追踪定位攻击源。分析了攻击分布结点数与攻击速率之间的关系，从而可以根据攻击速率推断攻击分 布规模，对这种攻击特征的研究为网络安全防范提供了参照。 关键词：LDoS攻击；网络行为；ON/OFF模型；幂律分布；遗传算法 中图分类号：TP393.0 文献标志码：A 文章编号：1673－7180(2010)02 －0085 －7 Distributed LDoS attack based on network behavior features 1, 2 1 1 1 Wang Lina ，Zhang Xiaoying ，Guo Chi ，Huang Lainu (1. School of Computer, Wuhan Universityy, Wuhan 430072, China; 2. Key Laboratory of Aerospace Information Security and Trust Computing of Ministry of Education, Wuhan 430072, China) Abstract: This paper designs a distributed low-rate DoS attack making use of genetic algorithms. In this attack, the behavior of each attack node is normal and nonperiodic, while the superposed effect has the same damage degree as traditional LDoS attack. Besides, this attack model satisfies the network traffic behavior feature. So, it is more difficult to detect and trace attack sources. In addition, this paper analyses the relationship between the number of distributed attack nodes and attack speed, and we can deduce attack scale according to attack speed. The study on the feature of this attack provides reference for network security. Key words: LDoS attack ；network behaviors ；ON/OFF model ；power law ；genetic algorithms Internet 最主要的任务是信息传输和信息共享，而 攻击更具有危害性，它采取周期脉冲的攻击方式，只在 信息共享是通过提供服务的方式实现的。网络可生存性 一个攻击周期内的一小段时间里发送高强度的攻击流 是指网络在遭受攻击、故障和意外事故的时候仍能