Detecting LDoS attack bursts based on queue distribution
Detecting LDoS attack bursts based on queue distribution
复制标题
基于队列分布检测LDoS攻击突发
DOI：
10.1049/iet-ifs.2018.5097
复制
发表时间：
2019-01
影响因子：
1.4
通讯作者：
Wang Jingjie
中科院分区：
文献类型：
--
作者：
Yue Meng;Wu Zhijun;Wang Jingjie
低速率拒绝服务 (LDoS) 攻击利用拥塞控制机制来降低网络服务质量。随机早期检测（RED）算法作为经典的主动队列管理算法，被广泛用于避免网络拥塞。然而，RED 很容易受到 LDoS 攻击。 LDoS 攻击通过精心配置的攻击参数迫使 RED 队列剧烈波动，从而限制传输控制协议 (TCP) 发送方的发送速率。提出反馈控制模型来描述拥塞控制过程，结合拥塞窗口和队列行为进行分析。然后设计由瞬时队列和平均队列组成的二维队列分布模型来提取攻击特征。此外，提出了一种简单的基于距离的方法和自适应阈值算法的组合来检测每个 LDoS 攻击突发。网络模拟器（NS）-2仿真和试验台实验的测试结果表明，所提出的检测策略几乎可以完全检测LDoS攻击突发，并且对合法短突发特别鲁棒。
Low-rate denial of service (LDoS) attacks exploit the congestion control mechanism to degrade the network quality of service. As a classic active queue management algorithm, random early detection (RED) algorithm is widely used to avoid network congestion. However, RED is vulnerable to LDoS attacks. LDoS attacks with well-configured attack parameters force RED queue to fluctuate severely, thereby throttling transmission control protocol (TCP) senders' sending rate. A feedback control model is proposed to describe the process of the congestion control, by which the congestion window and queue behaviours are analysed combined. After that, a two-dimensional queue distribution model composed of the instantaneous queue and the average queue is designed to extract the attack feature. Moreover then, a combination of a simple distance-based approach and an adaptive threshold algorithm is proposed to detect every LDoS attack burst. Test results of network simulator (NS)-2 simulation and test-bed experiments indicate that the proposed detection strategy can almost completely detect LDoS attack bursts and is especially robust to legitimate short bursts.
登录
查看更多内容
DOI：
10.1007/978-3-319-78813-5_18
发表时间：
2017-10
期刊：
--
影响因子：
--
作者：
Jiahao Cao;Mingwei Xu;Qi Li;Kun Sun;Yuan Yang;Jin Zheng
通讯作者：
Jiahao Cao;Mingwei Xu;Qi Li;Kun Sun;Yuan Yang;Jin Zheng
DOI：
10.1145/2046660.2046676
发表时间：
2011-10
期刊：
--
影响因子：
--
作者：
Joseph Idziorek;Mark Tannian;D. Jacobson
通讯作者：
Joseph Idziorek;Mark Tannian;D. Jacobson
DOI：
10.1109/imis.2011.82
发表时间：
2011-06
期刊：
2011 Fifth International Conference on Innovative Mobile and Internet Services in Ubiquitous Computing
影响因子：
--
作者：
Giseop No;Ilkyeun Ra
通讯作者：
Giseop No;Ilkyeun Ra
DOI：
10.1007/978-3-319-01854-6_55
发表时间：
2013
期刊：
--
影响因子：
--
作者：
M. Aiello;Gianluca Papaleo;E. Cambiaso
通讯作者：
M. Aiello;Gianluca Papaleo;E. Cambiaso
影响因子：
3.7
作者：
Floyd, Sally;Jacobson, Van
通讯作者：
Jacobson, Van