宾哲桂 李江洪

(柳州职业技术学院，广西 柳州 545006)

低速率拒绝服务攻击技术研究

宾哲桂 李江洪

(柳州职业技术学院，广西 柳州 545006)

针对拒绝服务攻击往往采用持续大流量的攻击方式，提出了一种低速率的拒绝服务攻击方法，以提高拒绝服务攻击效率。其通过对目标用户，或者应用程序的通信规律进行统计和分析，选取恰当的时机每次在目标用户或者应用程序进行通信的时候，发起瞬间的拒绝服务攻击，持续很短的时间之后退出拒绝服务攻击过程，以达到对目标用户和应用程序的拒绝服务攻击效果，同时确保在一段相对较长的时间内保持低速率的攻击要求。

拒绝服务攻击；低速率；数据流；周期；同步

1 前言

拒绝服务攻击是针对网络目标发起的一种非常常见的一种攻击方法和手段。由于拒绝服务攻击采用的原理和实现的策略会有不同，因此对拒绝服务攻击的安全防范策略也各有不同。近年来针对拒绝服务攻击的相关研究，国内外有大量的文献，无论是对于一些新型的攻击方法的研究，攻击模型的设计，及拒绝服务攻击防范手段的设计都取得了很多代表性的成果，比如：何炎祥,刘陶，曹强等人对低速率拒绝服务攻击技术进行了一次相对系统、完整地梳理，对低速率拒绝服务攻击方式进行了分类描述和建模，并在实验环境中建模进行了验证，讨论了不同攻击类型的特点和性能[1]。吴志军，岳猛对低速率拒绝服务LDoS的攻击性能进行了分析，分别通过理论建模和实验分析的方法，对低速率拒绝服务攻击方法进行了详细分析，给出了定量评价不同类型低速率拒绝服务攻击的途径[2]。……