基于TCP时频域特征的低速率拒绝服务攻击检测方法

摘要： 低速率拒绝服务（LDoS）攻击是DoS攻击的特殊变体，其可以利用TCP协议中的自适应机制来降低客户端和服务器的连接质量.由于攻击速率低且隐蔽，使用传统的DoS防御机制不能有效识别LDoS.本文提出了一种基于TCP流量的时频域特征和改进Stacking算法的LDoS攻击检测方法（TF-Stacking），分析了正常流量和包含LDoS攻击的流量在时域和频域上表现出的差异，构建网络流... （共10页）