发明名称 一种检测低速率拒绝服务攻击的方法及装置
摘要 一种检测低速率拒绝服务攻击的方法及装置,方法具体包括:对网络链路的参数进行周期性的第一级检测,当所述参数的检测值低于设定的下限值时进入第二级检测;在第二级检测中,在设定时间长度内对网络链路的参数进行设定次数的采样,当统计得出的采样结果超出设定的正常值范围时,进入第三级检测;在第三级检测中,对网络链路的参数进行采样,计算采样数据的功率谱密度,比较所述功率谱密度和低速率拒绝服务攻击的频域特征,输出检测结果。本发明实施例可以以很低的检测成本进行低速率拒绝服务攻击检测。
申请公布号 CN101621425A 申请公布日期 2010.01.06
申请号 CN200910085344.6 申请日期 2009.05.21
申请人 北京邮电大学;华为技术有限公司 发明人 赵玉超;张波;王勇;白媛;谷勇浩;辛阳;杨亚涛;渠海峡;谢垂益
分类号 H04L12/26(2006.01)I;H04L29/06(2006.01)I;H04L12/56(2006.01)I;H04L1/16(2006.01)I;H04L1/00(2006.01)I 主分类号 H04L12/26(2006.01)I
代理机构 北京凯特来知识产权代理有限公司 代理人 郑立明
主权项 1、一种检测低速率拒绝服务攻击的方法,其特征在于,包括:对网络链路的参数进行周期性的第一级检测,当所述参数的检测值低于设定的下限值时进入第二级检测;在第二级检测中,在设定时间长度内对网络链路的参数进行设定次数的采样,当统计得出的采样结果超出设定的正常值范围时,进入第三级检测;在第三级检测中,对网络链路的参数进行采样,计算采样数据的功率谱密度,比较所述功率谱密度和低速率拒绝服务攻击的频域特征,输出检测结果。
地址 100876北京市海淀区西土城路10号
您可能感兴趣的专利