基于小信号检测理论的LDoS攻击检测方法

摘要

低速率拒绝服务LDoS(Low-rate Denial of Service)攻击流量具有明显的周期性小信号特征。本发明采用小信号检测理论，提出一种基于小信号模型的LDoS攻击检测的方法。该方法通过构造特征值估算矩阵，对一定时间内到达的数据包个数进行统计，估算LDoS攻击周期，并将统计值与设定的判决特征值门限进行比较，用于指示正常流量和包含LDoS攻击的混合流量之间的区别，作为判断有无LDoS攻击的依据。如果判定存在LDoS攻击，通过特征值估算矩阵可较精确地计算出LDoS攻击周期值。使用本发明所提供的技术方案，能有效的检测出LDoS攻击。