Abstract -The RoQ (Reduction-of-Quality) attacker är låga DDoS attacker som försämrar QoS för att avsluta system smygande men inte för att förneka tjänsterna helt. Dessa attacker är svårare att upptäcka än översvämningarna DDoS attacker. I detta dokument undersöks energidistributionen av Internettrafikens flöden i frekvensdomänen. Normal TCP trafik strömmar nuvarande periodicitet på grund av protokoll beteende. Våra resultat visar att normala TCP flöden kan separeras från skadliga flöden enligt energidistribution egenskaper. Vi upptäcker spektralförskjutningen av anfallsflöden från normala flöden. Genom att kombinera flödes-nivå spektralanalys med sekventiell hypotestestning föreslår vi ett nytt försvarssystem mot RoQ-attacker. Vårt system för upptäckt och filtrering kan effektivt rädda 99% legitima TCP-flöden under RoQ-attackerna.
Yu Chen et al Ref har undersökt energidistributionen av Internet trafikflöden i frekvensdomänen.
Spectral Analysis of TCP Flows for Defense Against Reduction-of-Quality Attacks
{'venue': '2007 IEEE International Conference on Communications', 'journal': '2007 IEEE International Conference on Communications', 'mag_field_of_study': ['Computer Science']}