面向Internet骨干网的优化LDDoS策略

低速率分布式拒绝服务攻击(LDDoS)正成为互联网的重要安全威胁之一。为更好地探索当前Internet存在的LDDoS隐患,以有效提升相应的防御策略,有必要研究面向Internet的LDDoS攻防策略。针对面向Internet骨干网的LDDoS攻击策略(CXPST)存在的攻击流量难以汇集于被攻击路径,从而导致攻击效果不明显的问题,提出一种优化的低速率分布式拒绝服务攻击部署策略。该策略基于路由信息,重点优化攻击流部署,从而能更有效地攻击关键路径。基于GTNet S进行仿真实验表明,与CXPST策略相比,所提出的优化LDDoS策略能有效提升低速率拒绝服务攻击的精确性,实际的攻击效果更为明显。基于所提出的策略,进一步探讨面向Internet骨干网LDDoS的防御策略。