AbsIroct -Vi föreslår att använda spektralanalys för att identifiera normal TCP trafik så att det inte kommer att släppas eller hastighetsbegränsas i försvar mot överbelastning (DOS) attacker. Metoden kan minska falska positiva av angripare identifieringssystem och därmed minska den därmed sammanhängande onödiga avmattning eller stopp av laglig trafik. För spektralanalysen använder vi antalet paketanländande e-flöde i brända längdintervaller som signal. Vi beräknar sedan signalens effektspektraltäthet, i vilken information om periodicitet, eller brist på sådan, i signalen uppenbarar sig. Ett normalt TCP-flöde bör uppvisa en stark periodicitet runt sin tur- och returtid i båda flödesriktningarna, medan ett anfallsflöde usuaUy inte gör det. Vi validerar effektiviteten i metoden med simulering och spåranalys. Vi hävdar att tillvägagångssättet kompletterar befintliga DOS försvarsmekanismer som fokuserar på att identifiera attacktrafik.
När det gäller tillvägagångssätt som är mer relaterade till tidfrekvensdomänen Cheng et al. I REF föreslås användning av spektralanalys för att identifiera legitima TCP-flöden, som bör uppvisa en stark periodicitet.
Use of spectral analysis in defense against DoS attacks
{'venue': "Global Telecommunications Conference, 2002. GLOBECOM '02. IEEE", 'journal': "Global Telecommunications Conference, 2002. GLOBECOM '02. IEEE", 'mag_field_of_study': ['Computer Science']}