针对RED脆弱性的分布式LDoS攻击构造

作者：赵磊 张笑盈 王丽娜 郭迟网络流量攻击脆弱性分析分布式ldos

摘要：针对随机早期检测（random early detection,RED）算法在慢速拒绝服务攻击（low-rate deny of serv-ice,LDoS）面前的脆弱性问题,本文通过对比路由器分别在RED和尾丢弃Drop-Tail算法管理下遭受LDoS攻击时的队列平均占用率及吞吐量,指出虽然路由器在RED算法下具有较大的空闲缓冲区,却不能对网络流量攻击起到缓冲作用.仿真对比实验表明,LDoS攻击使得路由器在RED下比Drop-Tail具有更大的链路损失带宽.指出现有LDoS的防范和检测方法的不足,构造了一种分布式LDoS攻击模型并给出一组模型实例,该模型说明现有突发流量检测方法不足以弥补RED脆弱性,也说明网络流量行为的关联复杂性.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社