RoQ攻击的特征提取和检测

来源：软件学报杂志2015年第S2期北京时间：

作者：文坤,杨家海,李晨曦,程凤娟,尹辉

单位：文坤，清华大学网络科学与网络空间研究院, 北京 100084;清华信息科学与技术国家实验室(筹)(清华大学), 北京 10008411,杨家海，清华大学网络科学与网络空间研究院, 北京 100084;清华信息科学与技术国家实验室(筹)(清华大学), 北京 10008402,李晨曦，清华大学网络科学与网络空间研究院, 北京 100084;清华信息科学与技术国家实验室(筹)(清华大学), 北京 10008403,程凤娟，河南工业大学信息科学与工程学院, 河南郑州 45000104,尹辉，河南工业大学信息科学与工程学院, 河南郑州 45000105

摘要：降质攻击(RoQ)是一种非典型拒绝服务攻击,具有很强的隐蔽性,大多数传统的基于DoS攻击的检测方法不再适用.迄今为止,有不少学者提出了许多新的方法,但这些检测方法在不同程度上存在误报率较高的情况.为此,提出了一种改进的检测方法,它在分析和提取异常突变特征的基础上,对异常突变的局部流量进行了二次频谱分析,提取了攻击的周期特征,从而提高了检测的精确度.模拟实验及对比分析结果表明,该检测方法的检测精度高,其误报率和漏报率都很低.

关键词：网络安全;RoQ攻击;异常检测;小波分析;倒频谱

基金资助：国家自然科学基金(61170211)