[发明专利]内容中心网络中低速率兴趣包洪泛攻击的检测方法及装置

摘要

本发明公开一种内容中心网络中低速率兴趣包洪泛攻击的检测方法及装置，能提高LIFA检测的准确性，减少误报情况的发生。所述方法包括：S1、利用内容中心网络中流量采样信号和小波母函数计算选定尺度集合中每个尺度的小波系数d_j,k，并利用所述小波系数d_j,_k重构出所述流量采样信号的低频部分，其中，小波分解层数为J，J为正整数，所述尺度集合为满足不小于且小于J条件的整数的集合，d_j,k表示尺度j、平移k上的细节信息；S2、将所述低频部分的模与预设的检测阈值进行比较，若所述模不小于所述检测阈值，则确定出存在低速率兴趣包洪泛攻击。

主权项

1.一种内容中心网络中低速率兴趣包洪泛攻击的检测方法，其特征在于，包括：S1、利用内容中心网络中流量采样信号和小波母函数计算选定尺度集合中每个尺度的小波系数d_j,k，并利用所述小波系数d_j,k重构出所述流量采样信号的低频部分，其中，小波分解层数为J，J为正整数，所述尺度集合为满足不小于且小于J条件的整数的集合，d_j,k表示尺度j、平移k上的细节信息；S2、将所述低频部分的模与预设的检测阈值进行比较，若所述模不小于所述检测阈值，则确定出存在低速率兴趣包洪泛攻击；所述S1，包括：计算所述小波系数d_j,k，计算公式为其中，X(n)为流量采样信号，ψ_j,k(n)为对所述小波母函数进行j倍的压缩，k个单位的平移得到；利用所述小波系数d_j,k计算所述流量采样信号在每个尺度j上的细节分量f_j(n)，计算公式为将计算出的所有尺度上的细节分量叠加得到所述低频部分。