发明名称 |
一种检测低速率拒绝服务攻击的方法及装置 |
摘要 |
一种检测低速率拒绝服务攻击的方法及装置,方法具体包括:对网络链路的参数进行周期性的第一级检测,当所述参数的检测值低于设定的下限值时进入第二级检测;在第二级检测中,在设定时间长度内对网络链路的参数进行设定次数的采样,当统计得出的采样结果超出设定的正常值范围时,进入第三级检测;在第三级检测中,对网络链路的参数进行采样,计算采样数据的功率谱密度,比较所述功率谱密度和低速率拒绝服务攻击的频域特征,输出检测结果。本发明实施例可以以很低的检测成本进行低速率拒绝服务攻击检测。 |
申请公布号 |
CN101621425A |
申请公布日期 |
2010.01.06 |
申请号 |
CN200910085344.6 |
申请日期 |
2009.05.21 |
申请人 |
北京邮电大学;华为技术有限公司 |
发明人 |
赵玉超;张波;王勇;白媛;谷勇浩;辛阳;杨亚涛;渠海峡;谢垂益 |
分类号 |
H04L12/26(2006.01)I;H04L29/06(2006.01)I;H04L12/56(2006.01)I;H04L1/16(2006.01)I;H04L1/00(2006.01)I |
主分类号 |
H04L12/26(2006.01)I |
代理机构 |
北京凯特来知识产权代理有限公司 |
代理人 |
郑立明 |
主权项 |
1、一种检测低速率拒绝服务攻击的方法,其特征在于,包括:对网络链路的参数进行周期性的第一级检测,当所述参数的检测值低于设定的下限值时进入第二级检测;在第二级检测中,在设定时间长度内对网络链路的参数进行设定次数的采样,当统计得出的采样结果超出设定的正常值范围时,进入第三级检测;在第三级检测中,对网络链路的参数进行采样,计算采样数据的功率谱密度,比较所述功率谱密度和低速率拒绝服务攻击的频域特征,输出检测结果。 |
地址 |
100876北京市海淀区西土城路10号 |