[发明专利]一种网络洪范攻击行为检测方法在审
| 申请号： | 201910864964.3 | 申请日： | 2019-09-12 |
| 公开（公告）号： | CN110493260A | 公开（公告）日： | 2019-11-22 |
| 发明（设计）人： | 张娟娟;王颖舒;刘晴;左宇;袁舒;黄韬;徐拓之;李易;韦倩 | 申请（专利权）人： | 贵州电网有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 52100 贵阳中新专利商标事务所 | 代理人： | 商小川<国际申请>=<国际公布>=<进入 |
| 地址： | 550002 贵*** | 国省代码： | 贵州;52 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种网络洪范攻击行为检测方法，它包括：步骤1、采用基于计数式Bloom Filter的报文统计方法统计某一时间段内接收到的SYN+ACK与ACK报文的差值；步骤2、采用基于非参数的CUSUM算法判断是否有异常行为发生；步骤3、采用自适应调整方法调整采样窗口；步骤4、根据地址划分确定被攻击目标；解决了现有技术通信网络存在着规模持续增大、数据量超大的基本特性，会导致传统检测方法的运行时间成倍增加，方法成本开销加剧并且方法的实时性效率降低；现有异常行为识别方法的识别效果误检率和误识别率大等技术问题。 | ||
| 搜索关键词： | 异常行为 攻击行为检测 被攻击目标 自适应调整 报文统计 采样窗口 成本开销 传统检测 方法调整 基本特性 通信网络 效率降低 非参数 计数式 时间段 实时性 数据量 误检率 误识别 统计 网络 | ||
【主权项】：
1.一种网络洪范攻击行为检测方法，它包括：/n步骤1、采用基于计数式Bloom Filter的报文统计方法统计某一时间段内接收到的SYN+ACK与ACK报文的差值；/n步骤2、采用基于非参数的CUSUM算法对SYN+ACK与ACK报文的差值进行判断，确定是否有异常行为发生；/n步骤3、采用自适应调整方法调整采样窗口；/n步骤4、根据地址划分确定被攻击目标。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于贵州电网有限责任公司，未经贵州电网有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910864964.3/，转载请声明来源钻瓜专利网。
