[发明专利]基于动态阈值的DDoS攻击态势预警方法和服务器

权利要求书

1.一种基于动态阈值的DDoS攻击态势预警方法，其特征在于，所述方法包括：

对网络流量按照一定周期采样，并提取每个周期样本的IP数据包统计特征，生成IP数据包统计特征时间序列，计算所述IP数据包统计特征时间序列的公式为：

IPDCF＝∑{Packet}_Δt

其中，Packet为数据包的个数，Δt为数据包采样周期；

使用LSTM神经网络预测模型对所述IP数据包统计特征时间序列进行建模，得到LSTM预测模型；

填写目标区域的安全脆弱性调查表，根据所述调查表中的结果进行加权计算，得到所述目标区域的网络安全脆弱性因子，所述目标区域的网络安全脆弱性因子的计算公式为：

其中，m为问题的类别数，n_j为每类问题中的问题数，Q_ij为各个问题的答案，如果答案为“是”，则Q_ij的取值为1，否则取值为0；

采用所述LSTM预测模型对所述目标区域的待测网络流量进行预测，得到预测结果；

根据所述预测结果和所述网络安全脆弱性因子计算所述目标区域的阈值和阈值公差，并根据所述阈值和所述阈值公差划分多个预警级别，所述目标区域的阈值的计算公式为：

所述目标区域的阈值公差的计算公式为：

其中，I_t为t时刻基于LSTM神经网络模型预测的预测结果；

对所述目标区域的网络流量进行实时监测，对监测到的目标时刻的网络流量进行分析处理；

针对所述目标区域在所述目标时刻的网络流量，生成目标IP数据包统计特征；

根据所述目标IP数据包统计特征确定所述待测网络流量的预警级别，当IPDCFU时，判定为无攻击，当U≤IPDCFU+D时，判定为一级攻击，当U+D≤IPDCFU+2D时，判定为二级攻击，当U+2D≤IPDCFU+3D时，判定为三级攻击，当IPDCF≥U+3D时，判定为四级攻击，其中所述一级攻击和所述二级攻击为轻度预警，所述三级和所述四级攻击判定为重度预警。

2.一种服务器，其特征在于，所述服务器包括存储器和处理器，所述存储器用于存储计算机程序，所述计算机程序被所述处理器执行时，实现如权利要求1所述的方法。