基于流的LDDoS攻击特征研究

低速率分布式拒绝服务攻击LDDoS（Low-rate Distributed Denial of Service）是一种脉冲型的分布式拒绝服务攻击DDoS（Distributed Denial of Service）,它利用了传输控制协议TCP（Transmission Control Protocol）的超时重传机制RTO（Retransmission Time Out）的漏洞对服务器进行攻击。文中提出一种基于流（flow）的LDDoS攻击特征分析方法,采用了主成分分析PCA（Principal Component Analysis）算法,并从理论与实验中证明了其可行性。