低速率拒绝服务攻击研究综述

低速率拒绝服务攻击是近年来提出的一类新型攻击，其不同于传统洪泛式DoS攻击，主要是利用端系统或网络中常见的自适应机制所存在的安全漏洞，通过低速率周期性攻击流，以更高的攻击效率对受害者进行破坏且不易被发现。LDoS攻击自提出以来便得到了研究者们的充分重视，其攻击特征分析与检测防范方法逐渐成为网络安全领域的一个重要研究课题。首先对目前已提出的各种LDoS攻击方式进行了分类描述和建模，并在NS2平台上进行了实验验证，接着对LDoS攻击的检测防范难点进行了讨论并对已有的各种检测防范方案进行了小结，最后指出了有待进一步研究的几个问题，以期为今后此类攻击检测防范研究工作提供参考。