基于时间窗统计的LDoS攻击检测方法的研究

• 作者: 吴志军 岳猛 曾化龙
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 低速率拒绝服务 超时重传 时间窗 统计 检测
• 年，卷（期）: 2010,（12）
• 页码范围: 55-62
• 分类号: TP309.1
• 字数: 7108字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2010.12.007

摘要

在针对LDoS攻击流量的分析建模基础上,通过在时间域(time domain)上进行单位时间内异常(anomaly)脉冲的统计研究,揭示了在LDoS攻击期间,网络的正常流量下降很大的同时攻击流量出现短时间不规则的高脉冲等现象;提出了基于时间窗(time window)统计的LDoS攻击检测算法;并在搭建的实际网络环境中进行了测试,针对不同长度的采样时间做了大量的试验,结果表明该方法的检测率达到96%以上,漏报(漏警)率和误报(虚警)率均小于3%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴志军		1	8	1.0	1.0
2	曾化龙		1	8	1.0	1.0
3	岳猛		1	8	1.0	1.0