Resumen

Los ataques de denegación de servicio de baja tasa (LDoS) reducen las capacidades de los servicios de red mediante el envío periódico de flujos de datos de impulsos de alta intensidad. Por su rendimiento oculto, a los métodos tradicionales de detección de DoS les resulta más difícil detectar los ataques LDoS; al mismo tiempo, la precisión de los métodos actuales de detección de ataques LDoS es relativamente baja. Dado que los ataques LDoS provocan una distribución anormal del tráfico ACK, los ataques LDoS pueden detectarse analizando las características de distribución del tráfico ACK. Entonces, el algoritmo EWMA tradicional, que puede suavizar el error accidental siendo el mismo que la mutación excepcional, puede causar algún error de apreciación; por lo tanto, se propone un nuevo método de detección de LDoS basado en el algoritmo EWMA adaptativo (AEWMA). El algoritmo AEWMA, que utiliza una función de ponderación adaptativa en lugar de la ponderación constante del algoritmo EWMA, puede suavizar el error accidental y conservar la mutación excepcional. Por tanto, el método AEWMA es más beneficioso que el método EWMA para analizar y medir la distribución anómala del tráfico ACK. Las simulaciones NS2 demuestran que el método AEWMA puede detectar ataques LDoS con eficacia y tiene un bajo índice de falsos negativos y un bajo índice de falsos positivos. Basándose en los conjuntos de datos DARPA99, los resultados de los experimentos muestran que el método AEWMA es más eficaz que el método EWMA.

• Materias:Matemáticas Análisis Matemático Álgebra Ingeniería
• Subjects:mathematics Mathematical Analysis Algebra Engineering
• Palabras claves:ataques ldos, tráfico ack, método aewma, método ewma, distribución anormal, error accidental, mutación excepcional, flujos de datos pulsados de alta intensidad, baja tasa de falsos negativos, nuevo método de detección ldos
• Keywords:ldos attacks, ack traffic, aewma method, ewma method, abnormal distribution, accidental error, exceptional mutation, high intensity pulse data flows, low false negative rate, new ldos detection method