一种基于小波特征提取的低速率dos检测方法

低速率拒绝服务攻击(low-ratedenial-of-service,简称ldos)比传统的ddos(distributeddos)攻击更具隐蔽性和欺骗性,依据其周期性脉冲突发特点,设计实现了一种基于小波特征提取的ldos检测系统dsbwa(detectionsystembasedonwaveletanalysis).该系统以到达检测节点的数据包数目为研究对象,通过小波多尺度分析,结合ldos的攻击规律提取5个特征指标,在此基础上采用bp神经网络进行综合诊断.一旦检测出ldos攻击,系统定位攻击脉冲数据的到达时刻以获得攻击者的相关信息.ns-2模拟实验结果表明,dsbwa具有高检测率和低误警率,并且能够检测出ldos变种攻击,消耗计算资源少,具有良好的实用价值.