论文部分内容阅读
降质（reduction of quality ，RoQ）攻击是一种非典型拒绝服务攻击，它利用TCP自适应机制的安全漏洞能够显著降低或抑制TCP服务质量，且具有很强的隐蔽性。现有的研究集中在针对单条网络链路上的攻击和检测。但是，Ro Q攻击的对象并不局限于此，它既可以对单条链路发动攻击，也可以有选择的对多条链路（甚至整个网络）发起攻击，造成更大的危害，所以需要有一种能够从网络全局角度分析和识别的方法。为此，提出了一种基于骨干网络流量分析的异常监测、定位和识别的方法M IL‐Ro Q （monitoring