基于DSP的LDoS/LDDoS攻击建模、检测和过滤方法的研究

项目名称： 基于DSP的LDoS/LDDoS攻击建模、检测和过滤方法的研究

项目编号： No.61170328

项目类型： 面上项目

立项/批准年度： 2012

项目学科： 计算机科学学科

项目作者： 吴志军

作者单位： 中国民航大学

项目金额： 52万元

中文摘要： 分布式拒绝服务DDoS（Distributed Denial of Service）攻击是互联网安全的最大威胁之一。统计表明，每年由于DDoS攻击造成的经济损失高达数百亿美金。低速率分布式拒绝服务LDDoS（Low-rate DDoS）是一种新型的DDoS攻击方式，其平均流量很小，具有隐蔽性强、难以检测和危害性大的特点。目前，LDDoS攻击已经成为网络"黑色产业链"经营者的主要牟利手段之一。 本课题在研究LDDoS攻击流量特点的基础上，采用数字信号处理DSP技术，针对LDDoS攻击流量建模、特征提取、检测算法和防御方法等关键技术进行研究。研究内容包括：(1)基于包过程统计的LDDoS攻击流量建模；(2)基于缓存队列占有率和小信号模型的LDDoS攻击流量特征的提取方法；(3)基于卡尔曼滤波一步预测的LDDoS攻击的检测方法；(4)基于梳状滤波器的LDDoS攻击流量的过滤方法。

中文关键词： 低速率分布式拒绝服务；数字信号处理；流量；检测；过滤

英文摘要：

英文关键词： Low-rate Distributed Denial of Service；Digital Signal Processing；Flow；Detection；Filter