基于MAC层的无线局域网服务质量降低攻击防御架构
密码学与安全
2010-02-12 v1 网络与互联网体系结构
摘要
最近，一种称为“shrew攻击”或“服务质量降低攻击”的DDoS攻击变种被识别出来，这种攻击极难检测。RoQ攻击可使用源和目标IP地址欺骗，不具有明显的周期性，且无法精确过滤攻击数据包。本文提出了一种基于MAC层的无线局域网RoQ攻击防御架构，包括检测和响应阶段。通过检查MAC层的RTS CTS数据包来检测攻击者，并阻断或拒绝相应的攻击流。仿真结果表明，所提技术能够降低攻击吞吐量，从而增加合法用户的接收带宽并减少其丢包率。
引用
@article{arxiv.1002.2423,
title = {A MAC Layer Based Defense Architecture for Reduction of Quality (RoQ) Attacks in Wireless LAN},
author = {Jatinder Singh and Savita Gupta and Lakhwinder Kaur},
journal= {arXiv preprint arXiv:1002.2423},
year = {2010}
}
备注
IEEE format, International Journal of Computer Science and Information Security, IJCSIS January 2010, ISSN 1947 5500, http://sites.google.com/site/ijcsis/