Abstract-This paper utvecklar två parametriska metoder för att upptäcka låg hastighet överbelastning attacker och andra liknande nära-periodisk trafik, utan behov av flödesseparation. Den första metoden, den periodiska attackdetektorn, bygger på en tidigare metod som utnyttjar attacktrafikens nära-periodiska karaktär i aggregerad trafik genom att modellera toppfrekvensen i trafikspektrumet. Den nya metoden antar enkla statistiska modeller för attack och bakgrundstrafik i tid-domänen. Båda inflygningarna använder sekventiella sannolikhetskvottester (SPRT), vilket möjliggör kontroll över falsklarmfrekvensen vid undersökning av avvägningen mellan detektionstid och attackstyrka. Vi utvärderar dessa metoder med verkliga och syntetiska spår och observerar att det nya Poissonbaserade systemet på ett enhetligt sätt upptäcker attacker snabbare, ofta på mindre än 200 ms, och med lägre komplexitet än den periodiska attackdetektorn. Nuvarande entropibaserade detektionsmetoder ger en motsvarande tid till detektion men kräver flödesseparation eftersom de använder käll-/destinations-IP-adresser. Vi utvärderar känsligheten för anfallsstyrka (jämfört med hastigheten på bakgrundstrafiken) med syntetiska spår, och finner att den nya metoden kan upptäcka attacker som endast utgör 10 % av den totala trafiken bitrate i bråkdelar av en sekund.
Dynamisk detektionsmetod: Den dynamiska detektionsmetoden beskrivs i dokumentet REF.
Detection of low-rate attacks in computer networks
{'venue': 'IEEE INFOCOM Workshops 2008', 'journal': 'IEEE INFOCOM Workshops 2008', 'mag_field_of_study': ['Computer Science']}