软件学报

作者：吴志军，李红军，刘亮，张景安，岳猛，雷缙

单位：吴志军，中国民航大学 电子信息与自动化学院, 天津 30030011,李红军，中国民航大学 电子信息与自动化学院, 天津 30030002,刘亮，中国民航大学 电子信息与自动化学院, 天津 30030003,张景安，中国民航大学 电子信息与自动化学院, 天津 30030004,岳猛，中国民航大学 电子信息与自动化学院, 天津 30030005,雷缙，中国民航大学 电子信息与自动化学院, 天津 30030006

关键词：低速率拒绝服务;网络测量;小波分析;隐半马尔可夫模型;异常检测

基金：国家自然科学基金委员会与中国民航局联合基金（U1933108）；天津市教委科研项目（2019KJ117）

低速率拒绝服务（low-rate denial of service，简称LDoS）攻击采用周期性发送短脉冲数据包的方式攻击云计算平台和大数据中心，导致连接用户的路由器丢包和数据链路传输性能下降.LDoS攻击流量平均速率很低，具有极强的隐蔽性，很难被检测到.在分析LDoS攻击流量的基础上，通过小波变换得到网络流量的小波能谱熵，并以此作为隐半马尔可夫模型（HSMM）的输入，设计采用HSMM网络模型的LDoS攻击判决分类器，提出了基于小波能谱熵和隐半马尔可夫模型的LDoS攻击检测方法.该检测方法在NS-2和Test-bed环境中分别进行了测试.实验结果表明，该方法具有较好的检测性能，通过假设检验得出检测率为96.81%.

来源：2020年第5期

《软件学报》期刊编辑部

查看软件学报杂志2020年第5期