[发明专利]一种应用层DDoS攻防效用度量方法

摘要

本发明公开了一种应用层DDoS攻防效用度量方法。使用本发明能够科学有效地计算应用层DDoS攻防效用值，且充分考虑了应用、物理及网络等层面，更为全面和客观。本发明基于传统社会学、工程学对行为以及效用的定义，对网络中攻防行为及效用进行了分析与定义；将网络系统的逻辑拓扑结构映射到多维仿射空间，且网络节点的性能指标个数即为多维仿射空间的维度，并对多维欧氏空间中多维超平行体与网络节点状态之间的映射关系进行了证明；基于此提出了网络节点的状态值即为对应的多维超平行体的体积，从而能够科学有效地量化网络节点状态；同时，在指标的选取上，考虑了应用、物理、网络等层面，更加客观全面地对应用层DDoS攻防作用进行考量。

主权项

1.一种应用层DDoS攻防效用度量方法，其特征在于，包括如下步骤：步骤1，构建指标矩阵，所述指标矩阵为对角矩阵，对角线上的项分别为服务器的各指标；其中，所述指标包括应用层指标、网络流量指标以及硬件性能指标；步骤2，采集服务器在不同攻击、防御作用下的指标值，并基于步骤1构建的指标矩阵获得服务器的状态值；其中，服务器的状态值为所述指标矩阵的行列式；步骤3，服务器在攻击、防御作用下的状态值相比于服务器在0攻击、0防御下的状态值的变化量，即为该服务器的攻击防御作用值；攻击防御作用值沿时间的累积，即为该服务器的攻击防御效用值。