基于卡尔曼滤波的LDDoS攻击检测方法

• 作者: 吴志军 岳猛
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 低速率分布式拒绝服务攻击 超时重传 TCP 流量 卡尔曼滤波
• 年，卷（期）: 2008,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 1590-1594
• 页数: 5页
• 分类号: TP309
• 字数: 3885字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2008.08.021

摘要

低速率分布式拒绝服务LDDoS(Low-rate Distributed Denial ofService)攻击是一种新型的DDoS攻击.它利用TCP协议超时重传RTO(Retransmission Time Out)机制,向受害者发送周期性的脉冲(Pulse)攻击.LDDoS平均攻击速率较低,因此它能躲避传统的检测方法.本文针对LDDoS攻击提出了一种基于卡尔曼(Kalman)滤波的检测方法,采用一步预测与最优估算的误差值作为检测依据.通过模拟仿真和在实际网络环境中测试,得到89.6%的检测率.实验结果表明本文方法能有效地检测出LDDoS攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴志军	中国民航大学电子信息工程学院	53	330	10.0	16.0
2	岳猛	中国民航大学电子信息工程学院	17	123	7.0	10.0