[发明专利]基于数据流周期监测的LDoS攻击检测及防御方法

摘要

本发明涉及一种基于数据流周期监测的LDoS攻击检测与防御方法。方法包括以下步骤：1）记录进入该路由器的每个数据包的流标识与到达时刻；2）查找数据流特征库，判断该数据包的流标识是否已经存在于数据流特征库中，若没有则将该数据流的特征信息先存入数据流特征库，然后直接跳到第5）步，否则继续执行以下步骤；3）计算该数据流最新的前项、后项比以及周期等，存入数据流特征库；4）断该数据流是否符合攻击特征库中的特征，如若符合，计算出最新攻击时长、周期存入数据流特征库并丢弃该包，否则继续执行以下步骤；5）进入路由器的队列模块，根据相应的队列丢弃规则排队。本发明检测效率高、误判率低、实施方便、易于扩展。

主权项

一种基于数据流周期监测的LDoS攻击检测及防御方法，其特征是：该方法步骤为1)数据流扫描模块记录进入该路由器的每个数据包的流标识与到达时刻；2)数据流特征库检测模块查找数据流特征库，判断该数据包的流标识是否已经存在于数据流特征库中，若没有则将该数据流的特征信息先存入数据流特征库，然后直接跳到第5)步，否则继续执行以下步骤；3)数据分析处理模块根据该数据包的到达时刻与数据流特征库中的相应数据，计算该数据流最新的前项、后项比以及周期，将计算得的最新数据存入数据流特征库；数据分析处理模块的处理算法如下：定义P_i为第i个到达路由器的包，令t_i为该数据包到达路由器的时间，因此，两个相邻包到达的时间间隔可以用Δ_i描述，如下公式所示：Δ_i＝t_i‑t_i‑1定义r_ci为Δ_i的后项比，r_ai为的Δ_i前项比：r_ci＝Δ_i/Δ_i+1r_ai＝Δ_i+1/Δ_i4)攻击检测模块判断该数据流是否符合攻击特征库中的特征，如若符合，计算出最新攻击时长、周期存入数据流特征库并丢弃该包，否则继续执行以下步骤；5)进入路由器的队列模块，根据相应的队列丢弃规则排队。