文献类型：期刊文章

作　　者：文坤[1,2] 杨家海[1,2] 张宾[1,2]

机构地区：[1]清华大学网络科学与网络空间研究院,北京100084 [2]清华信息科学与技术国家实验室(筹)(清华大学),北京100084

出　　处：《软件学报》

基　　金：国家重点基础研究发展计划(973)(2009CB320505);国家自然科学基金(61170211;61202356);教育部博士学科点专项基金(20110002110056)

年　　份：2014

卷　　号：25

期　　号：3

起止页码：591-605

语　　种：中文

收录情况：AJ、BDHX、BDHX2011、CSA、CSA-PROQEUST、CSCD、CSCD2013_2014、EI(收录号：20141317523625)、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：低速率拒绝服务攻击是新型的拒绝服务攻击,对Internet的安全造成严重的潜在威胁,引起众多研究者的兴趣和重视,成为网络安全领域的重要研究课题之一.自2003年以来,研究者先后刻画了Shrew攻击、降质攻击、脉冲拒绝服务攻击和分布式拒绝服务攻击等多种低速率拒绝服务攻击方式,并提出了相应的检测防范方法.从不同角度对这种新型攻击的基本机理和攻击方法进行了深入的研究;对TCP拥塞控制机制进行了安全性分析,探讨了引起安全问题的原因;对现有的各种各样的LDoS攻击防范和检测方案,从多个方面进行了分类总结和分析评价;最后总结了当前研究中出现的问题,并展望了未来研究发展的趋势,希望能为该领域的研究者提供一些有益的启示.

关 键 词：网络安全 低速率拒绝服务攻击 异常检测 TCP拥塞控制 主动队列管理

分 类 号：TP309]