[发明专利]一种云环境LDoS攻击数据流检测方法及系统有效
| 申请号： | 201811066308.0 | 申请日： | 2018-09-13 |
| 公开（公告）号： | CN109167789B | 公开（公告）日： | 2021-04-13 |
| 发明（设计）人： | 郭钰君;韩德志;毕坤;王军 | 申请（专利权）人： | 上海海事大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06K9/62 |
| 代理公司： | 上海元好知识产权代理有限公司 31323 | 代理人： | 包姝晴 |
| 地址： | 201306 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种云环境LDoS攻击数据流检测方法及系统，用网络模拟软件模拟各种攻击，并提取相应的网络流量；对服务器端到达和丢失数据包进行采样和分类统计；提取出样本中给定周期的数据流中数据包数均值、源IP增速、小波特征和拥塞参与度等特征；对得到的特征值进行分析并建立随机森林分类模型，使用正常数据流和异常数据流对建立的随机森林模型进行测试，对于每一次特征分类，计算相应信息熵，根据信息熵的大小不断调整特征值的阈值，使分类效果达到最优；根据随机森林分类模型设计LDoS攻击数据流检测系统并部署在云服务器上，实时检测并处理各种LDoS攻击数据流。本发明具有低能耗、高检测率和低误报率的优点，还有较高的实用价值。 | ||
| 搜索关键词： | 一种 环境 ldos 攻击 数据流 检测 方法 系统 | ||
【主权项】：
1.一种云环境低速率拒绝服务LDoS攻击数据流检测方法，其特征在于，该方法包含以下步骤：S1、通过网络模拟软件模拟各种LDoS攻击，并提取相应的网络流量；S2、对云服务器端到达和丢失数据包进行采样和分类统计；S3、提取样本中在给定周期的数据流中数据包数均值、源IP增速、小波特征和拥塞参与度；S4、根据所述步骤S3中所提取出的特征结果进行分析，并建立随机森林分类模型，分别使用正常数据流和异常数据流对所建立的随机森林模型进行测试，对于每一次特征分类，计算相应的信息熵，并根据信息熵的大小调整特征结果的阈值，以优化分类效果；S5、根据所建立的随机森林分类模型，实时检测并处理各种LDoS攻击数据流。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海海事大学，未经上海海事大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811066308.0/，转载请声明来源钻瓜专利网。
