[发明专利]一种基于高频统计的CC攻击识别方法及系统有效
| 申请号： | 201310640806.2 | 申请日： | 2013-12-04 |
| 公开（公告）号： | CN103916379B | 公开（公告）日： | 2017-07-18 |
| 发明（设计）人： | 康学斌;董建武;张栗伟 | 申请（专利权）人： | 哈尔滨安天科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150090 黑龙江省哈尔滨*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了基于高频统计的CC攻击识别方法及系统，首先，识别骨干网流量中的HTTP GET请求，并获取源IP、目的IP和URI，计算hash值；若缓冲区中存在与所述hash值相同的统计项目，则计数值加1，否则判断缓冲区是否已满，若否，将所述hash值作为新的统计项目加入缓冲区，并设定计数值为1，否则将缓冲区所有统计项目的计数值减1，并判断缓冲区中是否存在计数值为0的统计项目，若存在，则清除所述统计项目，并将所述hash值作为新的统计项目加入缓冲区；若缓冲区中存在单位时间计数值超过设定阈值的统计项目，则认为存在CC攻击，并报警。本发明克服了CC攻击被大型网站的正常访问淹没的可能性，利用高频数据统计的思想来有效识别CC攻击。 | ||
| 搜索关键词： | 一种 基于 高频 统计 cc 攻击 识别 方法 系统 | ||
【主权项】：
一种基于高频统计的CC攻击识别方法，其特征在于，包括：步骤1、识别骨干网流量中的HTTP GET请求，并利用所述HTTP GET请求获取源IP、目的IP和URI；步骤2、利用获取的源IP、目的IP和URI计算hash值；步骤3、判断缓冲区中是否存在与所述hash值相同的统计项目，若存在，则该统计项目的计数值加1，并执行步骤6，否则执行步骤4；步骤4、判断缓冲区中是否存在剩余空间，若存在，将所述hash值作为新的统计项目加入缓冲区，并设定计数值为1，否则将缓冲区所有统计项目的计数值减1，并执行步骤5；步骤5、判断缓冲区中是否存在计数值为0的统计项目，若存在，则清除所述统计项目，并将所述hash值作为新的统计项目加入缓冲区，并设定计数值为1，否则丢弃所述hash值，结束；步骤6、当缓冲区中存在单位时间计数值超过设定阈值的统计项目，则认为存在CC攻击，并报警。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨安天科技股份有限公司，未经哈尔滨安天科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310640806.2/，转载请声明来源钻瓜专利网。
- 上一篇：基于负载预测的云测试环境调度方法及其系统
- 下一篇：保冷包装体、以及捆包体
