[发明专利]检测网络攻击的方法和装置有效
| 申请号： | 201610199887.0 | 申请日： | 2016-03-31 |
| 公开（公告）号： | CN105743913B | 公开（公告）日： | 2019-07-09 |
| 发明（设计）人： | 梁小毅;韩方 | 申请（专利权）人： | 广州华多网络科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京三高永信知识产权代理有限责任公司 11138 | 代理人： | 校丽丽 |
| 地址： | 511449 广东省广州市番*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种检测网络攻击的方法和装置，属于计算机网络安全领域。所述方法包括：获取服务器历史的第一带宽信息集合和所述服务器历史遭遇网络攻击的第二带宽信息集合；根据所述第一带宽信息集合和所述第二带宽信息集合，计算所述服务器的参考带宽信息；在检测网络攻击时，获取所述服务器的当前带宽信息；根据所述参考带宽信息和所述当前带宽信息，确定所述服务器是否遭遇网络攻击。所述装置包括：第一获取模块，计算模块，第二获取模块和确定模块。本发明可以提高检测网络攻击的准确性。 | ||
| 搜索关键词： | 检测 网络 攻击 方法 装置 | ||
【主权项】：
1.一种检测网络攻击的方法，其特征在于，应用于服务器、控制服务器或者代理服务器，所述方法包括：获取所述服务器历史的第一带宽信息集合和所述服务器历史遭遇网络攻击的第二带宽信息集合，带宽信息为包转发率、带宽速率和带宽使用量中至少一个带宽参数；根据所述第一带宽信息集合对应的分布函数，在所述第一带宽信息集合中确定置信度满足第一预设条件的第三带宽信息集合；根据所述第二带宽信息集合对应的分布函数，在所述第二带宽信息集合中确定置信度满足第二预设条件的第四带宽信息集合；根据所述第三带宽信息集合、所述第四带宽信息集合和带宽调整系数，计算所述服务器的参考带宽信息；在检测网络攻击时，获取所述服务器的当前带宽信息；根据所述参考带宽信息和所述当前带宽信息，确定所述服务器是否遭遇网络攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广州华多网络科技有限公司，未经广州华多网络科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610199887.0/，转载请声明来源钻瓜专利网。
