隐马尔科夫模型检测LDoS攻击方法的研究

来源：信号处理杂志 2015年第11期北京时间：

作者：岳猛, 张才峰, 吴志军

摘要：针对低速率拒绝服务LDoS （Low-Rate Denial of Service）攻击具有平均速率低、隐蔽性强的特点，提出了一种基于隐马尔科夫模型的LDoS攻击检测方法。首先对网络状态建立隐马尔科夫模型，将归一化累计功率谱密度NCPSD（Normalized Cumulative Power Spectrum Density）方法的检测结果作为隐马尔科夫模型的观测值。利用前向算法得到不同观测值序列在该模型下的相似度作为检测依据。在NS2中对本检测方法进行测试，实验结果表明本方法能够有效的检测LDoS攻击，与其他方法相比也具有更好的检测性能。通过假设检验得出检测率为99.96%。

关键词：低速率拒绝服务攻击, 隐马尔科夫模型, 假设检验, 异常检测