基于CUSUM算法的LDoS攻击检测方法

• 作者: 余谅 盛钟松 苟峰
• 来源期刊: 四川大学学报（自然科学版）
• 学科: 工学
• 关键词: 低速率拒绝服务 CUSUM 攻击检测
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 计算机科学
• 页码范围: 476-482
• 页数: 7页
• 分类号: TP393
• 字数: 4208字
• 语种: 中文
• DOI: 10.3969/j.issn.0490-6756.2020.03.010

摘要

低速率拒绝服务LDoS攻击具有流量发送速率低、隐蔽性强、具有突发性以及造成危害大的特点,融入正常流量中难以被传统的DoS攻击检测机制发现.针对该攻击方式突发性特点,分析路由器受到LDoS攻击时流量特征的统计异常,将路由器入口流量的均值与正常阈值相比较,提出了基于累积和CUSUM算法的检测方法.该方法基于突变假设检验,对到达流量分析变点前后流量的累积和特征,通过将分析得到的累积和与设定的门限值比较来实现LDoS攻击的检测.实验通过调整算法参数来优化检测性能,通过基于NS-2搭建的仿真实验平台表明,该方法具有较好的检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余谅	四川大学计算机学院	24	81	5.0	7.0
2	盛钟松	四川大学计算机学院	2	0	0.0	0.0
3	苟峰	四川大学计算机学院	2	0	0.0	0.0