基于混沌Dufing振子的LDDoS攻击检测方法

摘要

本发明通过对LDDoS(Low-rate Distributed Denial ofSevice)攻击所利用的TCP拥塞控制机制的漏洞以及网络流量的时频特性的研究，归纳得出LDDoS攻击检测的问题实质是在以RTT为周期的强TCP背景噪声下提取周期为RTO_min的“微弱”方波信号的问题。在利用Duffing系统对微弱周期信号检测的基础上，发明了利用Duffing方程构造混沌振子，来检测LDDoS攻击的基本思想和具体实现方法，实现了双Duffing振子差分混沌系统用以估计攻击参数的技术。通过进行一系列仿真试验，结合实验结果分析，验证了检测模型和估计方法的可行性，实现LDDoS攻击检测的目的。

主权项

基于混沌Dufing振子的LDDoS(Low‑rate Distributed Denial of Sevice)攻击检测方法，是一种利用混沌理论检测网络攻击的新方法。LDDoS攻击利用TCP拥塞控制机制的漏洞，以小流量形式发送周期性的脉冲式攻击。LDDoS攻击检测的问题实质是在以RTT为周期的强TCP背景噪声下提取周期为RTO_min的“微弱”方波信号的问题。利用这个模型，本发明提出并实现了基于Duffing振子的LDDoS攻击检测算法和基于双Duffing振子差分混沌系统的攻击参数估计方法。