查看文章

低速率拒绝服务攻击 (low-rate denial-of-service, 简称 LDoS) 比传统的 DDoS (distributed DoS) 攻击更具隐蔽性和欺骗性, 依据其周期性脉冲突发特点, 设计实现了一种基于小波特征提取的 LDoS 检测系统 DSBWA (detection system based on wavelet analysis). 该系统以到达检测节点的数据包数目为研究对象, 通过小波多尺度分析, 结合 LDoS 的攻击规律提取 5 个特征指标, 在此基础上采用 BP 神经网络进行综合诊断. 一旦检测出 LDoS 攻击, 系统定位攻击脉冲数据的到达时刻以获得攻击者的相关信息. NS-2 模拟实验结果表明, DSBWA 具有高检测率和低误警率, 并且能够检测出 LDoS 变种攻击, 消耗计算资源少, 具有良好的实用价值.