[发明专利]一种DDoS攻击检测方法和装置有效
| 申请号： | 201910507066.2 | 申请日： | 2019-06-12 |
| 公开（公告）号： | CN110225037B | 公开（公告）日： | 2021-11-30 |
| 发明（设计）人： | 肖韵婷;张立臣 | 申请（专利权）人： | 广东工业大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 史翠 |
| 地址： | 510060 广东省*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种DDoS攻击检测方法和装置，获取预设时间段内端口的流量数据；并根据流量数据，确定出链路带宽；抽取预设量的数据包，并提取数据包的属性数据；计算在预设时间段内各类属性数据对应的信息熵。根据链路带宽以及各信息熵与其相应的阈值的匹配关系，确定出系统的攻击结果。在该技术方案中，通过对链路带宽与数据流的分析，可以很好地能识别洪范式与小流量的DDoS攻击。并且在数据流分析中对多属性的信息熵计算，能够很好地定位受攻击处并采取措施，同时也能减小由于客户端自身增大访问量和非习惯性访问而引起的流量异常的误判，提高了DDoS检测的准确性。 | ||
| 搜索关键词： | 一种 ddos 攻击 检测 方法 装置 | ||
【主权项】：
1.一种DDoS攻击检测方法，其特征在于，包括：获取预设时间段内端口的流量数据；并根据所述流量数据，确定出链路带宽；抽取预设量的数据包，并提取所述数据包的属性数据；计算在所述预设时间段内各类属性数据对应的信息熵；根据所述链路带宽以及各所述信息熵与其相应的阈值的匹配关系，确定出系统的攻击结果。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东工业大学，未经广东工业大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910507066.2/，转载请声明来源钻瓜专利网。
