基于ACK序号步长的LDoS攻击检测方法

• 作者: 吴志军 岳猛 潘卿波
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 低速率拒绝服务 ACK序号步长 排列熵算法 检测
• 年，卷（期）: 2018,（7）
• 所属期刊栏目: 学术论文
• 页码范围: 139-147
• 页数: 9页
• 分类号: TP302
• 字数: 8164字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2018126

摘要

低速率拒绝服务(LDoS,low-rate denial of service)攻击具有极强的隐蔽性,对大数据中心和云计算平台构成潜在的安全威胁.在研究LDoS攻击期间网络流量变化的基础上,对数据接收端回传给发送端的ACK数据分组进行统计分析,揭示了其序号步长在LDoS攻击期间具有的波动特征.采用排列熵的方法提取该特征,提出了一种基于ACK序号步长排列熵的LDoS攻击检测方法.该方法通过采集发送端收到的ACK数据分组,对其序号进行采样并计算步长;再利用对时间敏感性较强的排列熵算法检测出步长突变时刻,达到检测LDoS攻击的目的.在实际网络环境中设计和搭建了测试平台并对所提方法进行了验证,实验结果表明,所提方法具有较好的检测性能,取得了较好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴志军	中国民航大学电子信息与自动化学院	53	330	10.0	16.0
2	岳猛	中国民航大学电子信息与自动化学院	17	123	7.0	10.0
3	潘卿波	中国民航大学电子信息与自动化学院	1	4	1.0	1.0