[發明專利]一種面向LDoS與LDDoS的模擬方法

有效

• 申請號: 201410440138.3
• 申請日: 2014-09-01
• 公開（公告）號: CN104158823B
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 王曉鋒;徐文遠;劉淵;劉凱宇
• 申請（專利權）人: 江南大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L12/861
• 代理公司: 無錫市大為專利商標事務所(普通合伙)32104
• 代理人: 徐士金,韓鳳

1.一種面向LDoS與LDDoS的模擬方法，其特征是，包括以下步驟：

(1)讀入一個網絡模擬拓撲圖G(V,E)，其中點集合：V＝{v₁,…,v_i,…,v_I}，邊集合：E＝{l₁,…,l_j,…,l_J}，其中I為網絡模擬拓撲圖G(V,E)中節點的個數，J為網絡模擬拓撲圖G(V,E)中邊的條數，1≤i≤I，1≤j≤J；邊l_j可用其對應的兩個端點表示，即l_j＝(v_j’,v_j”)，其中v_j’∈V，v_j”∈V；邊l_j的鏈路帶寬為B_j，延遲為D_j；邊l_j的端點v_j’對應的路由器隊列管理算法的最小閾值參數為T^min_j，最大閾值參數為T^max_j，邊l_j的端點v_j”對應的路由器隊列管理算法最小閾值參數為T^min_j’，最大閾值參數為T^max_j’；

(2)讀入UDP攻擊流：A₁,…,A_k,…,A_K，K為UDP攻擊流個數，1≤k≤K，第k個攻擊流表示為A_k＝(T^k_Extent,S^k_Extent,T^k_Spaces,L^k，S^k，D^k)，其中T^k_Extent是脈沖攻擊長度，S^k_Extent是脈沖幅度，T^k_Spaces表示兩個脈沖之間的時間間隔，L^k是攻擊發出的脈沖總數，S^k表示攻擊流源節點，D^k表示攻擊流目的節點；

(3)讀入正常TCP流：N₁,…,N_l,…,N_L，L為正常TCP流個數，1≤l≤L，第l個TCP流表示為N_l＝(s^l，d^l)，其中s^l表示TCP流源節點，d^l表示TCP流目的節點；

(4)依靠讀入的網絡模擬拓撲圖G(V,E)配置離散事件網絡模擬拓撲場景，其中場景中的隊列與鏈路模型按照簡化隊列與鏈路模型構建，簡化倍數為P；

(5)依靠讀入的UDP攻擊流，配置K個攻擊流模擬應用a₁,…,a_k,…,a_K，其中第k個攻擊流脈沖攻擊長度為T^k_Extent，脈沖幅度為S^k_Extent/P，兩個脈沖之間的時間間隔為T^k_Spaces，攻擊發出的脈沖總數為L^k；

(6)依靠讀入的正常TCP流，配置L/P個TCP流模擬應用，即從L個TCP流中，按1/P的概率隨機選擇其中的L/P個進行配置；

(7)依靠離散事件網絡模擬技術，運行步驟(4)-步驟(6)配置形成的網絡模擬場景，并記錄LDoS與LDDoS分析所需要的相關模擬結果，包括TCP到達流量速率，ACK個數；

(8)將步驟(7)的所記錄的模擬結果乘以P，形成最終LDoS與LDDoS所需要的模擬輸出結果。

2.根據權利要求1所述的一種面向LDoS與LDDoS的模擬方法，其特征是，步驟(2)讀入的UDP攻擊流，當攻擊流個數K＝1時，表明攻擊來源于單個節點，為LDoS，當K>1時，表明攻擊來源于多個節點，為LDDoS。