基于小信号检测理论的LDoS攻击检测方法

摘要

低速率拒绝服务LDoS(Low-rate Denial of Service)攻击流量具有明显的周期性小信号特征。本发明采用小信号检测理论，提出一种基于小信号模型的LDoS攻击检测的方法。该方法通过构造特征值估算矩阵，对一定时间内到达的数据包个数进行统计，估算LDoS攻击周期，并将统计值与设定的判决特征值门限进行比较，用于指示正常流量和包含LDoS攻击的混合流量之间的区别，作为判断有无LDoS攻击的依据。如果判定存在LDoS攻击，通过特征值估算矩阵可较精确地计算出LDoS攻击周期值。使用本发明所提供的技术方案，能有效的检测出LDoS攻击。

主权项

在合法TCP流和LDDoS流是发往同一目的地的情况下，LDDoS流表现出两个不同的重要行为：第一，LDDoS流的最高速率将保持不变，而TCP流则呈线性增长；第二，LDDoS流在相对固定的时间周期到达目的地，而TCP流则是连续到达。通过对单条TCP流和单个LDoS攻击流的研究发现：LDoS攻击的平均流量较小，约占正常流量的10％‑20％；而LDoS攻击的表现形式为周期性的脉冲序列。因此，相对TCP流量而言，可以将LDoS攻击定义为周期性的小信号，即小周期信号。进而可以采用小信号检测理论进行LDoS攻击检测方法的研究。根据LDoS攻击的特点，采用小信号理论，提出了基于小信号模型的LDoS攻击检测的方法。