低速率分布式拒绝服务攻击LDDoS(Low-rate Distributed Denial of Service)是一种脉冲型的分布式拒绝服务攻击DDoS(Distributed Denial of Service),它利用了传输控制协议TCP(Transmission Control Protocol)的超时重传机制RTO(Retransmission Time Out)的漏洞对服务器进行攻击。文中提出一种基于流(flow)的LDDoS攻击特征分析方法,采用了主成分分析PCA(Principal Component Analysis)算法,并从理论与实验中证明了其可行性。