基于信号互相关的LDoS攻击检测方法

摘要

低速率拒绝服务LDoS(Low-rate？Denial？of？Service)攻击是一种基于TCP/IP协议漏洞，采用密集型周期性脉冲的攻击方式。本发明针对分布式LDoS攻击脉冲到达目标端的时序关系，提出基于互相关的LDoS攻击检测方法。该方法通过计算构造的检测序列与采样得到的网络流量序列的相关性，得到相关序列，采用基于循环卷积的互相关算法来计算攻击脉冲经过不同传输通道在特定的攻击目标端的精确时间，利用无周期单脉冲预测技术估计LDoS攻击的周期参数，提取LDoS攻击的脉冲持续时间的相关性特征，并设计判决门限规则。实验结果表明基于信号互相关的LDoS攻击检测方法具有较好的检测性能。