[发明专利]基于流量自相似性的DDoS入侵检测方法及相关装置

权利要求书

1.一种基于流量自相似性的DDoS入侵检测方法，其特征在于，包括：

对采集到的流量数据进行流量特征提取处理，得到流量特征；

根据自相似性算法对所述流量特征进行自相似性分析，得到自相似性相似度；

判断所述自相似性相似度是否小于预设相似度；

若是，则判定出现DDoS入侵。

2.根据权利要求1所述的DDoS入侵检测方法，其特征在于，对采集到的流量数据进行流量特征提取处理，得到流量特征，包括：

通过抓包方式采集到所述流量数据；

根据TCP/IP协议族对所述流量数据进行解析，得到特征信息；

对所述特征信息进行流量特征提取处理，得到所述流量特征。

3.根据权利要求1所述的DDoS入侵检测方法，其特征在于，根据自相似性算法对所述流量特征进行自相似性分析，得到自相似性相似度，包括：

根据小波包分解算法对所述流量特征进行自相似性分析，得到所述自相似性相似度。

4.根据权利要求1所述的DDoS入侵检测方法，其特征在于，还包括：

根据所述自相似性分析结果和所述流量数据的长相关性对所述流量数据进行异常流量识别，得到攻击流量数据和正常流量数据。

5.根据权利要求1所述的DDoS入侵检测方法，其特征在于，还包括：

当判定出现所述DDoS入侵时，根据预设识别率和预设漏报率进行告警处理。

6.一种基于流量自相似性的DDoS入侵检测装置，其特征在于，包括：

流量特征提取模块，用于对采集到的流量数据进行流量特征提取处理，得到流量特征；

自相似性分析模块，用于根据自相似性算法对所述流量特征进行自相似性分析，得到自相似性相似度；

相似度判断模块，用于判断所述自相似性相似度是否小于预设相似度；

入侵判定模块，用于当所述自相似性相似度小于预设相似度时，判定出现DDoS入侵。

7.根据权利要求6所述的DDoS入侵检测装置，其特征在于，所述流量特征提取模块，包括：

抓包单元，用于通过抓包方式采集到所述流量数据；

数据解析单元，用于根据TCP/IP协议族对所述流量数据进行解析，得到特征信息；

特征提取单元，用于对所述特征信息进行流量特征提取处理，得到所述流量特征。

8.根据权利要求6所述的DDoS入侵检测装置，其特征在于，所述自相似性分析模块，具体用于根据小波包分解算法对所述流量特征进行自相似性分析，得到所述自相似性相似度。

9.一种服务器，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至5任一项所述的DDoS入侵检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述的DDoS入侵检测方法的步骤。