[发明专利]一种基于SA-DBSCAN算法的低速率拒绝服务攻击检测方法在审
| 申请号： | 201910920919.5 | 申请日： | 2019-09-26 |
| 公开（公告）号： | CN110650145A | 公开（公告）日： | 2020-01-03 |
| 发明（设计）人： | 汤澹;张斯琦;代锐;吴佳宸;严裕东;陈静文;唐柳 | 申请（专利权）人： | 湖南大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 410082 湖南省*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于自适应密度聚类(SA‑DBSCAN)算法的低速率拒绝服务攻击检测方法，属于网络安全领域。其中所述方法包括：对采样数据按固定时间划分为多个待测数据单元，计算每个数据单元的方差和平均差作为特征值；基于SA‑DBSCAN算法对待测数据自适应地进行密度聚类，得到聚类结果，包含0、1、2三种标签，其中0表示噪声单元，1表示正常数据单元，2表示发生低速率拒绝服务攻击的数据单元；最后对密度聚类得到的噪声单元进一步分析，判定该噪声单元是否为发生低速率拒绝服务攻击的数据单元。本发明提出的基于SA‑DBSCAN算法的检测方法可以有效地检测出低速率拒绝服务攻击，同时具有处理大数据的能力。 | ||
| 搜索关键词： | 低速率拒绝服务攻击 数据单元 密度聚类 噪声单元 算法 自适应 检测 网络安全领域 采样数据 聚类结果 正常数据 大数据 有效地 方差 判定 标签 分析 | ||
【主权项】：
1.一种基于SA-DBSCAN算法的低速率拒绝服务攻击检测方法，其特征在于，所述低速率拒绝服务攻击检测方法包括以下几个步骤：/n步骤1、获取数据：实时获取网络关键链路中的相关数据报文，对一段时间内所有相关数据报文进行采样，形成样本原始值，将样本原始值以固定取样时间划分为多个待测数据单元；/n步骤2、计算特征值：按公式计算每个数据单元的方差与平均差作为特征值，并做标准化处理；/n步骤3、密度聚类：根据每个数据单元的特征值，基于SA-DBSCAN算法进行密度聚类，得到聚类标签；/n步骤4、噪声分析：对步骤3聚类得到的标签为噪声的数据单元进一步分析，判断其是否为发生低速率拒绝服务攻击的数据单元，得到最终检测结果。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于湖南大学，未经湖南大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910920919.5/，转载请声明来源钻瓜专利网。
