面向低速率拒绝服务攻击防范的安全适应性机制研究

低速率拒绝服务攻击(LDoS:Low-Rate Denial of Service)是近年来出现的一类新型攻击，与传统洪泛式拒绝服务攻击相比，LDoS攻击具有攻击效率高、难察觉和难检测等特点。目前，针对此类攻击防范措施的研究大多是按"检测－响应"的被动模式进行，防范方法存在通用性差、实时性不高等缺陷，难以很好地避免LDoS攻击对系统或网络造成的影响。虽然LDoS攻击类型多种多样，但都是针对系统和网络适应性机制所存在的安全缺陷进行的攻击。正是由于大多数适应性机制的设计没有足够重视恶意第三方的存在，导致系统可靠性下降，才使LDoS攻击成为网络安全的重大隐患。本项目拟从LDoS攻击原理出发，分析网络或系统的脆弱点，研究系统适应性机制的安全性和可靠性，并采取辅助措施对其进行安全加强，探求主动防范框架，力求从源头上解决LDoS攻击的防范问题，保证系统和网络的安全可用。