[发明专利]拒绝服务攻击的检测方法、装置、电子设备和介质

说明书

本公开提供了一种拒绝服务攻击的检测方法，包括：获取访问请求；将访问请求中的访问特征与行为知识库进行比对，以确定访问请求是否是异常访问，其中，行为知识库是根据多个历史异常访问的异常访问特征而生成的；在确定访问请求是异常访问的情况下，确定针对访问请求的访问流量阈值；以及在访问请求在一定时间段内的访问流量大于访问流量阈值的情况下，确定访问请求为拒绝服务攻击。本公开还提供了一种拒绝服务攻击的检测装置、电子设备、可读存储介质和计算机程序产品。

技术领域

本公开涉及计算机技术领域，更具体地，涉及一种拒绝服务攻击的检测方法和一种拒绝服务攻击的检测装置、电子设备和介质。

背景技术

拒绝服务攻击是指通过向服务器发送大量垃圾信息或者干扰信息的方式，导致服务器无法向正常用户提供服务的现象。因此，对于拒绝服务攻击的检测和防御是一件势在必行的事情。

在实现本公开构思的过程中，发明人发现相关技术中至少存在如下问题：拒绝服务攻击的检测不准确，容易出现误检测的情况。

发明内容

有鉴于此，本公开提供了一种拒绝服务攻击的检测方法和一种拒绝服务攻击的检测装置、电子设备和介质。

本公开的一个方面提供了一种拒绝服务攻击的检测方法，包括：获取访问请求；将访问请求中的访问特征与行为知识库进行比对，以确定访问请求是否是异常访问，其中，行为知识库是根据多个历史异常访问的异常访问特征而生成的；在确定访问请求是异常访问的情况下，确定针对访问请求的访问流量阈值；以及在访问请求在一定时间段内的访问流量大于访问流量阈值的情况下，确定访问请求为拒绝服务攻击。

根据本公开的实施例，确定针对访问请求的访问流量阈值包括：确定与访问请求相符的异常访问特征；基于与访问请求相符的异常访问特征，确定访问请求所属的异常访问的异常访问类型；将异常访问类型的访问流量阈值作为针对访问请求的访问流量阈值。

根据本公开的实施例，该方法还可以包括获取多个异常访问类型各自的历史访问流量；基于历史访问流量，利用机器学习确定多个异常访问类型各自的访问流量阈值。

根据本公开的实施例，将访问请求的访问特征与行为知识库比对包括：将访问请求所属的协议类型，和/或生成访问请求的应用的应用信息，和/或生成访问请求的设备信息，分别与行为知识库中的相应项目进行比对。

根据本公开的实施例，将访问请求的访问特征与行为知识库比对，以确定访问请求是否是异常访问包括：确定访问请求所属的协议类型；确定访问请求的数据包的数量和数据包的内容；以及基于协议类型、数据包的数量和数据包的内容确定访问请求是否是异常访问。

本公开的另一个方面提供了一种拒绝服务攻击的检测装置，包括：第一获取模块，用于获取访问请求；分析模块，用于将访问请求的访问特征与行为知识库进行比对，以确定访问请求是否是异常访问，其中，行为知识库是根据多个历史异常访问的异常访问特征而生成的；第一确定模块，用于在确定访问请求是异常访问的情况下，确定针对访问请求的访问流量阈值；以及第二确定模块，用于在访问请求在一定时间段内的访问流量大于访问流量阈值的情况下，确定访问请求为拒绝服务攻击。

根据本公开的实施例，第一确定模块包括：第一确定子模块，用于确定与访问请求相符的异常访问特征；第二确定子模块，用于基于与访问请求相符的异常访问特征，确定访问请求所属的异常访问的异常访问类型；第三确定子模块，用于将异常访问类型的访问流量阈值作为针对访问请求的访问流量阈值。

根据本公开的实施例，该装置还可以包括第二获取模块，用于获取多个异常访问类型各自的历史访问流量；第三确定模块，用于基于历史访问流量，利用机器学习确定多个异常访问类型各自的访问流量阈值。