基于小信号检测模型的LDoS攻击检测方法的研究

• 作者: 吴志军 裴宝崧
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 低速率拒绝服务攻击 小信号 检测 漏值多点数字平均
• 年，卷（期）: 2011,（6）
• 所属期刊栏目: 科研通信
• 页码范围: 1456-1460
• 分类号: TN918.91
• 字数: 4012字
• 语种: 中文

摘要

低速率拒绝服务LDoS(Low-rate Denial of Service)是一种新型的面向TCP协议的DoS攻击方式.LDoS攻击的平均流量仅占正常流量的10-20%,具有明显的周期性小信号特征,隐蔽性强.因此,检测LDoS攻击成为网络安全研究的一个难点.本文采用数字信号处理DSP技术,基于小信号检测理论,提出一种基于小信号模型的LDoS攻击检测的方法.该方法通过构造特征值估算矩阵,对30秒时间内(3000个采样点)到达的数据包个数进行统计;将统计值与设定的判决特征值门限比较,作为判断有无LDoS攻击的依据.如果判定成立,则通过特征值估算矩阵可较精确地计算出LDoS攻击的周期值.在NS-2环境中的仿真实验结果表明本文方法具有较高的LDoS攻击检测率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴志军	中国民航大学电子信息工程学院智能信号与图像处理天津市重点实验室	53	330	10.0	16.0
2	裴宝崧	中国民航大学电子信息工程学院智能信号与图像处理天津市重点实验室	1	13	1.0	1.0