[发明专利]泛洪攻击检测方法及检测装置

权利要求书

1.一种泛洪攻击检测方法，其特征在于，包括：

获取源报文的关键字总数，所述源报文的关键字总数是统计设定时间内接收的携带所述关键字的源报文的数目后得到；

获取对应所述源报文的特征参数的数目；

将所述特征参数的数目占所述关键字总数的比例值与预设阈值进行比较，若大于等于所述预设阈值，则判断出发生泛洪攻击；

所述特征参数的数目为源报文的正文哈希字串重复数目，所述预设阈值为预设的相似阈值。

2.根据权利要求1所述的泛洪攻击检测方法，其特征在于：

所述源报文的关键字总数和所述源报文的正文哈希字串重复数目从数据表中获取，

所述数据表中的源报文的关键字总数是统计设定时间内接收的携带所述关键字的源报文的数目后得到，

所述数据表中的源报文的正文哈希字串重复数目是接收所述源报文后将进行哈希变换得到的正文哈希字串与已存储的正文哈希字串比较后得到。

3.根据权利要求2所述的泛洪攻击检测方法，其特征在于：

所述源报文是根据关键字过滤后得到的源报文，

所述数据表中以源报文的目的地址为索引进行分组，每组以源报文的地址为索引存储所述源报文的关键字总数和所述源报文的特征参数的数目。

4.一种检测装置，其特征在于，包括：

获取单元，用于获取源报文的关键字总数和对应所述源报文的特征参数的数目；所述源报文的关键字总数是统计设定时间内接收的携带所述关键字的源报文的数目后得到；所述特征参数的数目为源报文的正文哈希字串重复数目；

处理单元，用于将所述特征参数的数目占所述关键字总数的比例值与预设阈值进行比较，若大于等于所述预设阈值，则判断出发生泛洪攻击；所述预设阈值为预设的相似阈值。

5.根据权利要求4所述的检测装置，其特征在于，所述获取单元包括：

第一获取单元，用于获取源报文的关键字总数；

第二获取单元，用于获取所述源报文的特征参数的数目，所述特征参数的数目为源报文的正文哈希字串重复数目。

6.根据权利要求4所述的检测装置，其特征在于，所述检测装置进一步包括：

存储单元，用于存储含有源报文的关键字总数和所述源报文的特征参数的数目的数据表，

所述数据表中的源报文的关键字总数是统计设定时间内接收的携带所述关键字的源报文的数目后得到，

所述数据表中所述源报文的特征参数的数目为源报文的正文哈希字串重复数目时，是接收所述源报文后将进行哈希变换得到的正文哈希字串与已存储的正文哈希字串比较后得到。