[发明专利]一种带宽自适应的异常流量检测方法

权利要求书

1.一种带宽自适应的异常流量检测方法，其特征在于，其步骤具体如下：

(1)、创建循环序列L；

(2)、创建IP-时间的映射表T；

(3)、每隔5秒采样一次当前服务器的峰值带宽b₀；

(4)、将步骤(3)中获取的b₀推入到循环序列 L中，根据当前的网络总带宽B计算出递增率α，并计算得出当前时候t的滤波带宽值b_t；其中：

递增率其中α_max＝0.9；滤波带宽值b_t＝αb₀+(1-α)*b_t-1；

(5)、将步骤(4)中获取的滤波带宽值b_t与三周期前的值进行比较，得到相应的增长率γ；

(6)、根据γ判断当前状态，若γ不小于0.5则返回步骤(2)；

若γ大于0.5，则发出报警，启动异常流量过滤，其中异常流量过滤具体如下：

(6-1)、采样当前流量数据10秒；

(6-2)、对所有采用的数据包根据源IP进行分组；

(6-3)、对每组数据计算出数据包的大小总和，并根据总和进行排列；

(6-4)、将步骤(6-3)中排名第一的IP取出，并在IP-时间映射表T中查询时间t；

(6-4-1)、若t存在，则t＝t*2，将t保存回IP-时间映射表T中，应用黑名单，丢弃其发出和接受的所有数据包，应用黑名单时间为t；

(6-4-2)、若t不存在，则新建t＝5min，同时保存在IP-时间映射表T中。

2.根据权利要求1所述的一种带宽自适应的异常流量检测方法，其特征在于，步骤(5)中增长率