一种基于突变理论的域间 路由系统BGP-LDoS攻击检测方法

• 作者: 张连成 王振兴 王禹 苗甫 郭毅
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 域间路由 低速率拒绝服务 突变理论 攻击预警 网络安全
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 网络空间安全
• 页码范围: 452-460
• 页数: 9页
• 分类号: TP393
• 字数: 7998字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2019.04.012

摘要

近年来针对域间路由系统的安全威胁日益严峻,特别是针对域间路由系统的大规模低速率拒绝服务攻击(Low-rate DoS against BGP Sessions,BGP-LDoS)能够通过引起级联失效,造成域间路由系统的整体瘫痪.分析域间路由系统在BGP-LDoS攻击威胁下的状态突变过程,提出一种基于突变级数的域间路由系统BGP-LDoS攻击检测方法ADCT.学习正常和异常情况下的系统状态样本,利用5种强表征性的统计特征构建系统正常和异常运行时的平衡曲面.监控系统运行状态,计算系统当前偏离正常和异常平衡曲面的距离,以判断系统是否面临BGP-LDoS攻击.实验结果表明,方法仅需要监控系统中少量的关键链路和节点即可有效检测BGP-LDoS攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王振兴		21	113	5.0	10.0
2	张连成		10	30	4.0	5.0
3	苗甫		4	5	1.0	2.0
4	郭毅		8	16	3.0	3.0
5	王禹		3	10	2.0	3.0