[发明专利]一种基于SNN-LOF算法的慢速拒绝服务攻击检测方法

摘要

本发明公开了一种基于共享近邻密度聚类和离群因子(SNN‑LOF)算法的慢速拒绝服务攻击检测方法，属于网络安全领域。其中所述方法包括：通过设定固定的采样时间间隔，在一段长度时间内获取到关键路由中的流量数据信息。对流量数据进行切分，形成若干个检测单元，统计每个检测单元中TCP流量、总流量的离散属性，形成检测数据样本。对检测样本构造共享近邻相似度矩阵，并以此作为密度度量进行密度聚类，形成划分后的簇集。引入已知数据样本，利用离群因子算法计算引入数据的离群因子，根据判定准则对簇集进行归类，判断是否存在慢速拒绝服务攻击。本发明提出的基于SNN‑LOF算法的检测方法能准确、快速、高效的检测慢速拒绝服务攻击。

主权项

1.一种基于共享近邻聚类和离群因子算法(SNN‑LOF)的慢速拒绝服务攻击检测方法，其特征在于，包括如下几个步骤：步骤1、获取网络中关键路由的流量数据报文，对一段长度时间内所有相关流量数据进行采集，形成最初的原始数据；步骤2、将原始数据依据时间长度划分为若干个检测单元，统计各检测单元的离散特征值，形成检测数据样本；步骤3、基于共享近邻(SNN)密度聚类算法，对检测样本进行聚类划分，得到不同的簇集；步骤4、基于离群因子(LOF)算法，对划分的簇集进行归类，判定该网络中是否存在慢速拒绝服务攻击。