資源描述：
《一種基于Haar小波變換的低速率拒絕服務(wù)攻擊檢測方法》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、２８卷第１１期微電子學(xué)與計算機Ｖｏｌ．２８Ｎｏ．１１２０１１年１１月ＭＩＣＲＯＥＬＥＣＴＲＯＮＩＣＳ＆ＣＯＭＰＵＴＥＲＮｏｖｅｍｂｅｒ２０１１一種基于Ｈａａｒ小波變換的低速率拒絕服務(wù)攻擊檢測方法蔡曉麗１，陳舜青１，寧慧２（１常州工學(xué)院計算機信息工程學(xué)院，江蘇常州２１３００２；２哈爾濱工程大學(xué)計算機科學(xué)與技術(shù)學(xué)院，黑龍江哈爾濱１５０００１）摘要：依據(jù)ＬＤｏＳ攻擊周期性脈沖突發(fā)的特點，提出一種基于Ｈａａｒ小波特征提取的低速率拒絕服務(wù)攻擊檢測方法．該方法采用信號處理技術(shù)來分析網(wǎng)絡(luò)流量提取特征指標，通過小波多尺度分析對網(wǎng)絡(luò)流量綜合診斷，較好地緩解了合法用戶背景流量對攻擊特征提取的干擾．ＮＳ－２仿真實
2、驗結(jié)果表明，該方法檢測率高，消耗計算資源少，具有良好的理論研究和實用價值．關(guān)鍵詞：低速率拒絕服務(wù)攻擊；流量特征；異常檢測中圖分類號：ＴＰ３９３文獻標識碼：Ａ文章編號：１０００－７１８０（２０１１）１１－０１０２－０４ＡＬｏｗ－ＲａｔｅＤｅｎｉａｌ－ｏｆ－ＳｅｒｖｉｃｅＡｔｔａｃｋＤｅｔｅｃｔｉｏｎＭｅｔｈｏｄＢａｓｅｄｏｎＨａａｒＷａｖｅｌｅｔＡｎａｌｙｓｉｓ１，ＣＨＥＮＳｈｕｎ－ｑｉｎｇ１，ＮＩＮＧＨｕｉ２ＣＡＩＸｉａｏ－ｌｉ（１ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎ＆Ｅｎｇｉｎｅｅｒｉｎｇ，ＣｈａｎｇｚｈｏｕＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｃｈａｎｇｚｈｏｕ２１３００２，Ｃｈ
3、ｉｎａ；２ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＨａｒｂｉｎＥｎｇｉｎｅｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｈａｒｂｉｎ１５０００１，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ｔｈｅｔｒａｄｉｔｉｏｎａｌｓｔａｔｉｓｔｉｃａｌｔｅｓｔｉｎｇｂａｓｅｄｍｅｔｈｏｄｓｈａｖｅｔｈｅｓｈｏｒｔｃｏｍｉｎｇｓｏｆｌｏｗｅｆｆｉｃｉｅｎｃｙａｎｄｈｉｇｈｆａｌｓｅｐｏｓｉｔｉｖｅｓ．Ｔｏｓｏｌｖｅｔｈｉｓｐｒｏｂｌｅｍ，ａｃｃｏｒｄｉｎｇｔｏｔｈｅｃｈａｒａｃｔｅｒｉｓｔｉｃｏｆｐｅｒｉｏｄｉｃｉｔｙａｎｄｓｈｏｒｔｂｕｒｓｔｉｎＬＤｏＳｆｌｏｗｓ，ａｄｅ－ｔｅｃｔｉｏｎｍｅｔｈ
4、ｏｄａｇａｉｎｓｔＬＤｏＳａｔｔａｃｋｓｈａｓｂｅｅｎｄｅｓｉｇｎｅｄａｎｄｉｍｐｌｅｍｅｎｔｅｄｂａｓｅｄｏｎｆｅａｔｕｒｅｅｘｔｒａｃｔｉｏｎｕｓｉｎｇｗａｖｅｌｅｔｔｒａｎｓｆｏｒｍ．ＴｈｅｐｒｏｐｏｓｅｄｍｅｔｈｏｄｅｘｔｒａｃｔｓｆｉｖｅｆｅａｔｕｒｅｉｎｄｉｃｅｓｏｆＬＤｏＳｆｌｏｗｓｔｈｒｏｕｇｈｗａｖｅｌｅｔｍｕｌｔｉ－ｓｃａｌｅａｎａｌｙｓｉｓｏｆｎｅｔｗｏｒｋｔｒａｆｆｉｃ．Ｅｘｐｅｒｉｍｅｎｔｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｍｅｔｈｏｄ，ｃａｐａｂｌｅｏｆｄｅｔｅｃｔｉｎｇｔｈｅＬＤｏＳａｔｔａｃｋ，ａｃｈｉｅｖｅｓｈｉｇｈｄｅｔｅｃｔｉｏｎｒａｔｅｗｉｔｈｌｏｗｃ
5、ｏｍｐｕｔａｔｉｏｎｃｏｓｔ，ａｎｄｈｅｎｃｅｈａｓｇｏｏｄｐｒａｃｔｉｃａｌｖａｌｕｅ．Ｋｅｙｗｏｒｄｓ：ｌｏｗ－ｒａｔｅｄｅｎｉａｌ－ｏｆ－ｓｅｒｖｉｃｅａｔｔａｃｋｓ（ＬＤｏＳ）；ｔｒａｆｆｉｃｃｈａｒａｃｔｅｒ；ａｂｎｏｒｍａｌｄｅｔｅｃｔｉｏｎ的活動時間段內(nèi)才發(fā)送高強度脈沖流，這使得攻擊１引言流的平均數(shù)據(jù)率與合法用戶并無太大區(qū)別．面對分低速率拒絕服務(wù)攻擊（ｌｏｗ－ｒａｔｅｄｅｎｉａｌ－ｏｆ－布式ＬＤｏＳ攻擊，傳統(tǒng)檢測方法面臨著檢測效率低、［２］ｓｅｒｖｉｃｅ，ＬＤｏＳ），屬于一種新型的資源消耗型攻誤報率高的嚴峻考驗．［１］擊．ＬＤｏＳ利用系統(tǒng)適應(yīng)性機制或網(wǎng)絡(luò)協(xié)議中的針對這一問題，文
6、中分析了ＬＤｏＳ攻擊流與正安全漏洞，通過向目標發(fā)送周期性脈沖攻擊流，導(dǎo)致常Ｉｎｔｅｒｎｅｔ數(shù)據(jù)流的差異，結(jié)合ＬＤｏＳ的攻擊規(guī)律，受害端服務(wù)性能降低．ＬＤｏＳ攻擊者具有間歇性的提出了一種ＬＤｏＳ檢測方法ＤＳＷＡ（ｄｅｔｅｃｔｉｏｎｓｙｓ－攻擊特點，它在大部分時間內(nèi)并不活躍，只有在短暫ｔｅｍｂａｓｅｄｏｎｗａｖｅｌｅｔａｎａｌｙｓｉｓ）．ＤＳＷＡ方法基于小收稿日期：２０１１－０２－２３；修回日期：２０１１－０３－３０基金項目：國家自然科學(xué)基金項目（６０９７５０７１）；國家“八六三”計劃項目（２００９ＡＡ０４Ｚ２１５）；常州工學(xué)院教學(xué)科研基金項目（Ｊ０８０５１３，Ｊ０８０１０２）第１１期蔡曉麗，等
7、：一種基于Ｈａａｒ小波變換的低速率拒絕服務(wù)攻擊檢測方法１０３波特征提取，分析對象是到達檢測路由器的數(shù)據(jù)包３基于Ｈａａｒ小波變換的ＬＤｏＳ攻擊特征數(shù)目．它利用信號處理技術(shù)分析網(wǎng)絡(luò)流量，通過小波提取工具能夠很好地緩解正常用戶背景流量對攻擊特征提取的干擾，健壯性、可移植性較強，消耗的計算資ＬＤｏＳ攻擊在傳統(tǒng)的ＤＤｏＳ基礎(chǔ)上改進很大，源少；其綜合診斷器采用小波多尺度分析防范實現(xiàn)，它設(shè)計精巧、降低了攻擊流的平均數(shù)據(jù)率，
