Låga distribuerade Denial-of-Service (låg-rate DDoS) attacker är en ny utmaning för cyberrymden, eftersom angriparna skickar en stor mängd attackpaket som liknar normal trafik, att strypa legitima flöden. I detta dokument föreslår vi en mätningsförväntning av paketstorleken som baseras på fördelningen av paketstorleken för att skilja två typiska låggradiga DDoS-attacker, den konstanta attacken och pulserande attacken, från laglig trafik. De experimentella resultaten, som erhållits med hjälp av en serie verkliga datauppsättningar med olika tider och olika toleransfaktorer, presenteras för att visa den föreslagna mätningens effektivitet. Dessutom utförs omfattande experiment för att visa att den föreslagna mätningen kan upptäcka de låga DDoS-attackerna inte bara på kort och lång sikt utan även för låga paketpriser och höga paketpriser. Dessutom kan de falskt negativa värdena och bedömningsavståndet justeras på grundval av kraven på detektionskänslighet.
Zhou m.fl. REF använde förväntningarna på paketstorlek för att skilja två typiska låggradiga DDoS attacker, konstant attack och pulsing attack, från laglig trafik.
Low-Rate DDoS Attack Detection Using Expectation of Packet Size
{'venue': 'Security and Communication Networks', 'journal': 'Security and Communication Networks', 'mag_field_of_study': ['Computer Science']}