[发明专利]一种面向LDoS与LDDoS的模拟方法

摘要

本发明公开了一种面向LDoS与LDDoS的模拟方法。主要解决当前基于离散事件网络模拟技术研究LDoS与LDDoS面临的模拟计算开销量大的问题。其实现步骤是（1）读入一个网络模拟拓扑图；（2）读入UDP攻击流；（3）读入正常TCP流；(4)基于简化队列与链路模型构建网络模拟拓扑场景；（5）将UDP攻击流的脉冲幅度降为1/P，并配置攻击流模拟应用；（6）将TCP流个数降为1/P，并配置TCP流模拟应用；(7)基于离散事件网络模拟技术运行模拟场景，并记录LDoS/LDDoS的模拟结果；（8）将所记录的LDoS/LDDoS的模拟结果扩大P倍，形成最终模拟输出结果。本发明能在保证LDoS/LDDoS模拟真实性的前提下，大大降低模拟的计算开销，可用于支撑大规模LDoS/LDDoS攻防策略的模拟推演。

主权项

一种面向LDoS与LDDoS的模拟方法，其特征是，包括以下步骤：(1)读入一个网络模拟拓扑图G(V,E)，其中点集合：V＝{v1,…,vi,…,vI}，边集合：E＝{l1,…,lj,…,lJ}，其中I为网络模拟拓扑图G(V,E)中节点的个数，J为网络模拟拓扑图G(V,E)中边的条数，1≤i≤I，1≤j≤J；边lj可用其对应的两个端点表示，即lj＝(vj’,vj”)，其中vj’∈V，vj”∈V；边lj的链路带宽为Bj，延迟为Dj；边lj的端点vj’对应的路由器队列管理算法的最小阈值参数为Tminj，最大阈值参数为Tmaxj，边lj的端点vj”对应的路由器队列管理算法最小阈值参数为Tminj’，最大阈值参数为Tmaxj’；(2)读入UDP攻击流：A1,…,Ak,…,AK，K为UDP攻击流个数，1≤k≤K，第k个攻击流表示为Ak＝(TkExtent,SkExtent,TkSpaces,Lk，Sk，Dk)，其中TkExtent是脉冲攻击长度，SkExtent是脉冲幅度，TkSpaces表示两个脉冲之间的时间间隔，Lk是攻击发出的脉冲总数，Sk表示攻击流源节点，Dk表示攻击流目的节点；(3)读入正常TCP流：N1,…,Nl,…,NL，L为正常TCP流个数，1≤l≤L，第l个TCP流表示为Nl＝(sl，dl)，其中sl表示TCP流源节点，dl表示TCP流目的节点；(4)依靠读入的网络模拟拓扑图G(V,E)配置离散事件网络模拟拓扑场景，其中场景中的队列与链路模型按照简化队列与链路模型构建，简化倍数为P；(5)依靠读入的UDP攻击流，配置K个攻击流模拟应用a1,…,ak,…,aK，其中第k个攻击流脉冲攻击长度为TkExtent，脉冲幅度为SkExtent/P，两个脉冲之间的时间间隔为TkSpaces，攻击发出的脉冲总数为Lk；(6)依靠读入的正常TCP流，配置L/P个TCP流模拟应用，即从L个TCP流中，按1/P的概率随机选择其中的L/P个进行配置；(7)依靠离散事件网络模拟技术，运行步骤(4)‑步骤(6)配置形成的网络模拟场景，并记录LDoS与LDDoS分析所需要的相关模拟结果，包括TCP到达流量速率，ACK个数；(8)将步骤(7)的所记录的模拟结果乘以P，形成最终LDoS与LDDoS所需要的模拟输出结果。