[发明专利]基于流量的分布式拒绝服务的检测方法及装置

权利要求书

1.一种基于流量的分布式拒绝服务的检测方法，其特征在于，所述方法包括：

基于第一时间段内各时刻的真实流量值和所述各时刻的预测流量值，确定流量值误差系数；

基于当前时刻的预测流量值和所述流量值误差系数，获取所述当前时刻的流量阈值，所述当前时刻为所述第一时间段之后的时刻；

当所述当前时刻为初始时刻时，获取所述当前时刻的异常累加和，所述当前时刻的异常累加和为所述当前时刻的真实流量值与所述当前时刻的流量阈值的差值；

当所述当前时刻不为初始时刻时，获取所述初始时刻到所述当前时刻的时间段内的异常累加和，所述时间段内的异常累加和为所述时间段内每个时刻的真实流量值与相应时刻的流量阈值的差值的和；

将获取的异常累加和与异常累加和阈值进行比较；若所述获取的异常累加和大于所述异常累加和阈值，则确定所述当前时刻的真实流量值存在异常，所述异常累加和阈值是由所述流量值误差系数和第一预设常数确定的；

其中，所述基于当前时刻的预测流量值和所述流量值误差系数，获取所述当前时刻的流量阈值，包括：

将所述流量值误差系数与第三预设常数的乘积和所述当前时刻的预测流量值采用求和运算，得到所述当前时刻的流量阈值；

所述当前时刻的流量阈值采用如下表达式得到：

其中，Th_flow,t所述当前时刻的流量阈值，为所述当前时刻的预测流量值，c_flow为第三预设常数，且c_flow＞0，σ_e为所述流量值误差系数；或者，

从所述当前时刻的预设最小误差阈值和所述流量值误差系数与第三预设常数的乘积中选取最大值；

将选取的最大值与所述当前时刻的预测流量值采用求和运算，得到所述当前时刻的流量阈值；

所述当前时刻的流量阈值采用如下表达式得到：

其中，Th_flow,t所述当前时刻的流量阈值，为所述当前时刻的预测流量值，c_flow为第三预设常数，且c_flow＞0，σ_e为所述流量值误差系数，max(,)为取最大值运算，M_min为所述预设最小误差阈值，且M_min为大于零的常数。

2.如权利要求1所述的方法，其特征在于，确定流量值误差系数之前，所述方法还包括：

对第一时间段内第一时刻的真实流量值和所述第一时刻的预测流量值，采用预设的加权平均算法，得到第二时刻的预测流量值，其中，在所述第一时刻为初始时刻时，所述初始时刻的预测流量值与所述初始时刻的真实流量值相等，所述第一时刻为所述第二时刻的前一时刻；

所述第二时刻的预测流量值采用如下表达式得到：

其中，为所述第二时刻的预测流量值，x_t0-1为所述第一时刻的真实流量值，为所述第一时刻的预测流量值，α为第二预设常数，且0＜α＜1。

3.如权利要求1所述的方法，其特征在于，基于各时刻的真实流量值和所述各时刻的预测流量值，确定流量值误差系数，包括：

在所述第一时间段内且经第二时间段后，按照时间的先后顺序，从所述第二时间段的终止时刻起，以预设数量个时刻为步长，依次计算每个第二时间段内各时刻的预设误差的标准差，所述各时刻的预设误差为所述各时刻中每个时刻的真实流量值和相应时刻的预测流量值的差值，所述第二时间段小于所述第一时间段；

将至少一个预测误差的标准差的中位数确定为所述流量值误差系数。