低速率TCP拒绝服务攻击的检测响应机制

• 作者: 董亚波 金光 魏蔚 鲁东明
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 拒绝服务 功率谱密度 漏桶
• 年，卷（期）: 2008,（5）
• 所属期刊栏目: 自动化技术、计算机技术
• 页码范围: 757-762,814
• 页数: 7页
• 分类号: TP393.08
• 字数: 5340字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2008.05.007

摘要

低速率TCP拒绝服务攻击利用传输控制协议(TCP)重传超时机制,爆发时会严重降低合法TCP流吞吐量的流量特性.分析发现,合法流量和包含攻击包流量采样在功率谱密度上存在显著差异.通过分析大量历史数据中这种差异的统计特性,提出了以低频功率和为指标的检测方法.同时基于现有的漏桶限流和增加路由器接收缓存的响应方法,提出了结合包队列和漏桶的响应方法,主要原理是在漏桶周期性平滑流量的同时,将多余流量暂存在一个包队列中以在下一个周期发送.数学分析证明了该响应方法具有合理的资源要求.仿真实验表明,提出的检测方法具有极低的漏报率和误报率,与已有的典型方法相比,提出的响应方法能够在具有一般性的攻击场景下更加有效地抑制攻击流量,并且在已有方法失效的情况下仍能保证吞吐量维持在接近正常的水平.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	鲁东明	浙江大学计算机科学与技术学院	100	1418	20.0	34.0
2	董亚波	浙江大学计算机科学与技术学院	44	690	10.0	25.0
3	金光	宁波大学信息科学与工程学院	74	457	12.0	17.0
4	魏蔚	浙江大学计算机科学与技术学院	3	14	2.0	3.0