[发明专利]内容中心网络中低速率兴趣包洪泛攻击的检测方法及装置

权利要求书

1.一种内容中心网络中低速率兴趣包洪泛攻击的检测方法，其特征在于，包括：

S1、利用内容中心网络中流量采样信号和小波母函数计算选定尺度集合中每个尺度的小波系数d_j,k，并利用所述小波系数d_j,k重构出所述流量采样信号的低频部分，其中，小波分解层数为J，J为正整数，所述尺度集合为满足不小于且小于J条件的整数的集合，d_j,k表示尺度j、平移k上的细节信息；

S2、将所述低频部分的模与预设的检测阈值进行比较，若所述模不小于所述检测阈值，则确定出存在低速率兴趣包洪泛攻击；

所述S1，包括：

计算所述小波系数d_j,k，计算公式为其中，X(n)为流量采样信号，ψ_j,k(n)为对所述小波母函数进行j倍的压缩，k个单位的平移得到；

利用所述小波系数d_j,k计算所述流量采样信号在每个尺度j上的细节分量f_j(n)，计算公式为

将计算出的所有尺度上的细节分量叠加得到所述低频部分。

2.根据权利要求1所述的方法，其特征在于，还包括：

在确定出所述模不小于所述检测阈值时，更新预设的预警时间t_alarm为所述低频部分对应的时刻，其中，在所述预警时间t_alarm到达时进行预警；

在第一时刻，保存此时待定兴趣表PIT中所有记录的兴趣包名字S0，在第二时刻，保存此时待定兴趣表PIT中所有记录的兴趣包名字S1，取S0和S1的交集，提取交集的兴趣包名字，其中，所述第一时刻为所述预警时间t_alarm，所述第二时刻为所述预警时间t_alarm与往返时延RTT之和；

在第三时刻，保存此时待定兴趣表PIT中所有记录的兴趣包名字S2，取S2中待定兴趣表PIT记录的兴趣包名字与所述交集的兴趣包名字的交集，得到攻击源特征集合AttackSet，其中，所述第三时刻为所述预警时间t_alarm与默认的待定兴趣表PIT记录超时时间PET之和。

3.一种内容中心网络中低速率兴趣包洪泛攻击的检测装置，其特征在于，包括：

重构单元，用于利用内容中心网络中流量采样信号和小波母函数计算选定尺度集合中每个尺度的小波系数d_j,k，并利用所述小波系数d_j,k重构出所述流量采样信号的低频部分，其中，小波分解层数为J，J为正整数，所述尺度集合为满足不小于且小于J条件的整数的集合，d_j,k表示尺度j、平移k上的细节信息；

检测单元，用于将所述低频部分的模与预设的检测阈值进行比较，若所述模不小于所述检测阈值，则确定出存在低速率兴趣包洪泛攻击；

所述重构单元，具体用于：

计算所述小波系数d_j,k，计算公式为其中，X(n)为流量采样信号，ψ_j,k(n)为对所述小波母函数进行j倍的压缩，k个单位的平移得到；

利用所述小波系数d_j,k计算所述流量采样信号在每个尺度j上的细节分量f_j(n)，计算公式为

将计算出的所有尺度上的细节分量叠加得到所述低频部分。

4.根据权利要求3所述的装置，其特征在于，还包括：

更新单元，用于在确定出所述模不小于所述检测阈值时，更新预设的预警时间t_alarm为所述低频部分对应的时刻，其中，在所述预警时间t_alarm到达时进行预警；

第一处理单元，用于在第一时刻，保存此时待定兴趣表PIT中所有记录的兴趣包名字S0，在第二时刻，保存此时待定兴趣表PIT中所有记录的兴趣包名字S1，取S0和S1的交集，提取交集的兴趣包名字，其中，所述第一时刻为所述预警时间t_alarm，所述第二时刻为所述预警时间t_alarm与往返时延RTT之和；

第二处理单元，用于在第三时刻，保存此时待定兴趣表PIT中所有记录的兴趣包名字S2，取S2中待定兴趣表PIT记录的兴趣包名字与所述交集的兴趣包名字的交集，得到攻击源特征集合AttackSet，其中，所述第三时刻为所述预警时间t_alarm与默认的待定兴趣表PIT记录超时时间PET之和。