[发明专利]一种基于队列分布的LDoS攻击检测方法

摘要

一种基于队列分布的LDoS攻击检测方法。其包括分析LDoS攻击下的队列行为，推断攻击周期，基于分析结果建立二维队列分布模型；计算二维队列分布模型中采样点到中心点的平均欧氏距离；将平均欧氏距离与设定的阈值dth进行比较来识别LDoS攻击等步骤。本发明是在低速率拒绝服务攻击广泛存在且难以与正常流向区分的背景下，通过瞬时队列与平均队列所组成的二维队列分布模型来提取攻击特征，将二维队列分布模型中样本点到中心点的欧氏距离作为检测特征，使用EWMA自适应阈值算法动态调整检测阈值，使得检测方法可以适应实际网路中各类流量并且可以准确地将LDoS攻击流量与合法突发流量区分开，从而使网络防御更加安全有效。

主权项

1.一种基于队列分布的LDoS攻击检测方法，其特征在于：所述的基于队列分布的LDoS攻击检测方法包括按顺序进行的下列步骤：1)首先分析LDoS攻击下的队列行为，推断攻击周期，并基于分析结果建立二维队列分布模型；2)计算上述二维队列分布模型中采样点到中心点(Q_min，Q_min)的平均欧氏距离d _AED并作为检测特征；3)将上述平均欧氏距离d_AED与设定的阈值d_th进行比较来识别LDoS攻击；如果平均欧氏距离d_AED超过阈值d_th，则视为受到LDoS攻击，否则视为正常。