张静，胡华平,2，刘波，肖枫涛

(1. 国防科技大学 计算机学院，湖南 长沙 410073；2. 61070部队，福建 福州 350003)

1 引言

目前，社会对 Internet的依赖性日益增强，例如电子商务、电子政务、网上银行等技术的应用。但由于网络本身存在一定的不足之处，因此面临很多威胁，拒绝服务攻击便是其中之一。拒绝服务攻击通过大量的垃圾数据来阻塞网络，使正常的数据传输不能得到有效服务。

2003年，Kuzmanovic在SIGCOMM会议上提出的低速率拒绝服务（LDoS, low-rate denial-of-service）攻击是一种新型的拒绝服务攻击[1]，周期性的发送高强度的短脉冲，即大量短小数据分组，使得攻击流可以周期性地占用路由器的资源，导致报文丢弃，造成所有受其影响的合法TCP流进入超时重传状态，最终使得受害者的吞吐量大幅度降低，从而达到攻击目的。随后出现RoQ攻击[2,3]和Pulsing Attacks[4]亦是利用此原理。与传统的拒绝服务攻击相比，LDoS攻击是一个小流量汇聚的攻击，使得攻击流量更加隐蔽，在网络上更加难以被现有的拒绝服务攻击检测方法发现。

2 相关性研究

由于LDoS攻击的原理是利用TCP/IP协议中超时重传存在的一致性，因此Kuzmanovic在2003年提出Shrew攻击的同时，就提出了随机化端系统的最小超时等待时间的取值来破坏超时重传的一致性[1]，以达到降低 LDoS攻击效果的目的。但是该方法在网络上的部署需要对现有的协议进行修改，实现非常困难。

LDoS攻击数据流体现出的行为特征成为LDoS攻击检测考虑的出发点。根据攻击数据流在短时间内依然有较高的流量或到达的数据分组个数突然大幅度增加，Kuzmanovic提出利用路由器队列管理算法对高速数据流的报文进行丢弃来降低攻击效果[2]；……