[发明专利]基于小信号检测理论的LDoS攻击检测方法无效
申请号: | 201110389238.4 | 申请日: | 2011-11-30 |
公开(公告)号: | CN103139166A | 公开(公告)日: | 2013-06-05 |
发明(设计)人: | 吴志军 | 申请(专利权)人: | 中国民航大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/26 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 300300 天*** | 国省代码: | 天津;12 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 低速率拒绝服务LDoS(Low-rate Denial of Service)攻击流量具有明显的周期性小信号特征。本发明采用小信号检测理论,提出一种基于小信号模型的LDoS攻击检测的方法。该方法通过构造特征值估算矩阵,对一定时间内到达的数据包个数进行统计,估算LDoS攻击周期,并将统计值与设定的判决特征值门限进行比较,用于指示正常流量和包含LDoS攻击的混合流量之间的区别,作为判断有无LDoS攻击的依据。如果判定存在LDoS攻击,通过特征值估算矩阵可较精确地计算出LDoS攻击周期值。使用本发明所提供的技术方案,能有效的检测出LDoS攻击。 | ||
搜索关键词: | 基于 信号 检测 理论 ldos 攻击 方法 | ||
【主权项】:
在合法TCP流和LDDoS流是发往同一目的地的情况下,LDDoS流表现出两个不同的重要行为:第一,LDDoS流的最高速率将保持不变,而TCP流则呈线性增长;第二,LDDoS流在相对固定的时间周期到达目的地,而TCP流则是连续到达。通过对单条TCP流和单个LDoS攻击流的研究发现:LDoS攻击的平均流量较小,约占正常流量的10%‑20%;而LDoS攻击的表现形式为周期性的脉冲序列。因此,相对TCP流量而言,可以将LDoS攻击定义为周期性的小信号,即小周期信号。进而可以采用小信号检测理论进行LDoS攻击检测方法的研究。根据LDoS攻击的特点,采用小信号理论,提出了基于小信号模型的LDoS攻击检测的方法。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国民航大学,未经中国民航大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110389238.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种垃圾填埋场防堵型雨水导出池
- 下一篇:一种装载机及其铰接装置