摘要：分布式低速率拒绝服务攻击（DLDoS）利用已有网络协议和网络服务中自适应机制的漏洞发起攻击，其攻击效率和隐蔽性比传统洪泛式分布式拒绝服务攻击（DDoS）高得多，更加难于检测和防御。本文对DLDoS攻击进行了建模和形式化，提出了基于拥塞参与度的DLDoS攻击检测过滤方法。实验分析表明，该方法能有效检测DLDoS攻击，并降低误报率。

关键词：分布式低速率拒绝服务攻击 拥塞参与度 建模和形式化 攻击检测 

单位：国防科技大学计算机学院 湖南长沙410073 湘南学院数学系 湖南郴州423000