[发明专利]语义Web应用中检测DoS攻击的方法与系统

权利要求书

1.一种语义Web应用中检测DoS攻击的方法，包括：在语义Web应用中，通过RDF陈述具体化的方式，对访问主体在访问控制域内访问访问客体的访问行为特征进行具体化描述，将具体化描述的访问行为特征记录在访问历史本体库中；

基于所述访问历史本体库，在预设的学习周期内，分别对访问主体的访问行为特征、访问客体的访问行为特征以及访问控制域所发生的访问行为特征进行学习，统计与三类访问行为特征相对应的学习阈值，并将与所述三类访问行为特征相对应的学习阈值记录在攻击检测本体库中；

基于所述攻击检测本体库中所记录的与所述三类访问行为特征相对应的学习阈值，通过策略阈值调整算法分别确定相应的DoS攻击检测策略规则的策略阈值；其中，将所述策略阈值记录在相应的DoS攻击检测策略规则中，然后将所述DoS攻击检测策略规则保存在攻击检测规则库中；

基于所确定的相应的DoS攻击检测策略规则的策略阈值，对在访问控制域内发生的DoS攻击行为进行检测。

2.如权利要求1所述的语义Web应用中检测DoS攻击的方法，其中，所述具体化描述的访问行为特征包括：访问主体、访问客体、访问操作、访问时间和访问位置。

3.如权利要求1所述的语义Web应用中检测DoS攻击的方法，其中，在分别对访问主体的访问行为特征、访问客体的访问行为特征以及访问控制域所发生的访问行为特征进行学习的过程中，

将同一访问主体访问所有访问客体的次数，记录为第一学习阈值；

将同一访问客体被所有访问主体访问的次数，记录为第二学习阈值；

将在所述访问控制域内发生的所有访问客体被所有访问主体访问的次数，记录为第三学习阈值。

4.如权利要求1所述的语义Web应用中检测DoS攻击的方法，其中，在基于所述攻击检测本体库中所记录的与所述三类访问行为特征相对应的学习阈值，通过策略阈值调整算法分别确定相应的DoS攻击检测策略规则的策略阈值的过程中，

将与所述三类访问行为特征相对应的学习阈值替换设定的策略阈值，作为相应的DoS攻击检测策略规则的策略阈值；或者，

取与所述三类访问行为特征相对应的学习阈值和设定的策略阈值中的较大者，作为相应的DoS攻击检测策略规则的策略阈值；或者，

基于与所述三类访问行为特征相对应的学习阈值和设定的策略阈值，通过加权平均的方式，将加权平均的结果作为相应的DoS攻击检测策略规则的策略阈值。

5.如权利要求1所述的语义Web应用中检测DoS攻击的方法，其中，对在访问控制域内发生的DoS攻击行为进行检测的过程中，当检测到在所述访问控制域内发生DoS攻击行为时，立即对所述DoS攻击行为进行防御，所述防御的过程包括：

统计同一访问主体在预设的访问周期内访问所有访问客体的次数；其中，当所统计的次数超过所确定的相应的DoS攻击检测策略规则的策略阈值时，禁止所述访问主体的访问行为，并对所述访问主体的访问状态进行记录；

统计同一访问客体在预设的访问周期内被所有访问主体访问的次数；其中，当所统计的次数超过所确定的相应的DoS攻击检测策略规则的策略阈值时，所述访问客体的被访问状态将被禁止，同时记录所述访问客体的被访问状态；

在预设的访问周期内，统计所述访问控制域内所发生的所有访问客体被所有访问主体访问的次数；其中，当所有访问客体的被访问次数大于或等于所确定的相应的DoS攻击检测策略规则的策略阈值时，根据访问主体的状态拒绝访问主体的访问请求或者限制访问主体的访问速率。

6.如权利要求1所述的语义Web应用中检测DoS攻击的方法，其中，所述访问历史本体库、所述攻击检测本体库和所述攻击检测规则库采用RDF模型和语义网描述语言进行描述，并采用基于图模型的数据结构进行存储。