基于ACK流量異常的慢速拒絕服務(wù)攻擊檢測(cè)方法.pdf

1、拒絕服務(wù)DoS(Denialof Service)攻擊是一種典型的網(wǎng)絡(luò)安全威脅,尤其是其最新發(fā)展出的慢速拒絕服務(wù)LDoS(Low-rate Denialof Service)攻擊采用了全新的攻擊方式,更難以被檢測(cè)與防范。現(xiàn)有的LDoS攻擊檢測(cè)方法在準(zhǔn)確性、適應(yīng)性、實(shí)時(shí)性和資源消耗量等方面存在諸多不足。因此,探索出行之有效的LDoS攻擊檢測(cè)方法,對(duì)提升網(wǎng)絡(luò)的安全性和預(yù)防網(wǎng)絡(luò)犯罪具有重要的理論意義和實(shí)用價(jià)值。
　　描述了TCP/IP(

2、Transmission Control Protocol/Internet Protocol)擁塞控制策略,以此為基礎(chǔ),對(duì)LDoS攻擊的原理及其造成的影響進(jìn)行了形式化的描述和分析,并引入了應(yīng)答數(shù)據(jù)ACK(Acknowledgement)流量特征作為L(zhǎng)DoS攻擊的檢測(cè)依據(jù)?；谌N不同的網(wǎng)絡(luò)場(chǎng)景,就其中的ACK流量分布特征和波動(dòng)特征分別進(jìn)行了分析,并通過(guò)實(shí)驗(yàn)進(jìn)行了比較。實(shí)驗(yàn)數(shù)據(jù)指出存在LDoS攻擊與不存在LDoS攻擊的網(wǎng)絡(luò)場(chǎng)景中ACK流