基于TCP時頻域特征的低速率拒絕服務(wù)攻擊檢測方法

摘要： 低速率拒絕服務(wù)（LDoS）攻擊是DoS攻擊的特殊變體，其可以利用TCP協(xié)議中的自適應(yīng)機(jī)制來降低客戶端和服務(wù)器的連接質(zhì)量.由于攻擊速率低且隱蔽，使用傳統(tǒng)的DoS防御機(jī)制不能有效識別LDoS.本文提出了一種基于TCP流量的時頻域特征和改進(jìn)Stacking算法的LDoS攻擊檢測方法（TF-Stacking），分析了正常流量和包含LDoS攻擊的流量在時域和頻域上表現(xiàn)出的差異，構(gòu)建網(wǎng)絡(luò)流...