基于拥塞参与度的分布式低速率DoS攻击检测过滤方法

摘要

分布式低速率拒绝服务攻击(DLDoS)利用已有网络协议和网络服务中自适应机制的漏洞发起攻击,其攻击效率和隐蔽性比传统洪泛式分布式拒绝服务攻击(DDoS)高得多,更加难于检测和防御.本文对DLDoS攻击进行了建模和形式化,提出了基于拥塞参与度的DLDoS攻击检测过滤方法.实验分析表明,该方法能有效检测DLDoS攻击,并降低误报率.