[发明专利]一种面向大数据平台的拒绝服务检测方法

摘要

本发明公开了一种面向大数据平台的拒绝服务检测方法。本方法为：1)在大数据平台中选取若干节点作为检测节点，多个节点作为计算节点；并且设置一用户黑名单；2)对提交的应用先在检测节点中检测；如果其中一任务未通过检测，则将该任务和应用均标记为failed；通过则分配到计算节点上继续执行；3)对节点进行检测，当节点上的标记为failed的任务数目超过设定值P时，将该节点标记为UNHEALTHY；当此类计算节点数目超过设定阈值时，检测这些计算节点上标记failed的任务，如果这些任务来自同一用户或来相似度超过设定值，则将这些计算节点加入到排除列表；当排除列表中的节点数目占比超过N％，判断存在拒绝服务攻击。

主权项

1.一种面向大数据平台的拒绝服务检测方法，其步骤为：1)在大数据平台中选取若干节点作为检测节点，多个节点作为计算节点；2)大数据平台将通过认证授权的用户提交的应用程序首先在检测节点中执行并检测；其中，如果该应用程序中的一任务未通过检测，则将该任务以及应用程序均标记为失败failed、且过滤掉此应用程序；如果通过检测，则将其分配到计算节点上执行或继续在检测节点执行；3)大数据平台对计算节点上失败的任务进行检测，当计算节点上的标记为failed的任务数目超过设定值P时，将该计算节点标记为非健康状态UNHEALTHY；当标记为UNHEALTHY的计算节点数目超过设定阈值时，检测标记为UNHEALTHY的计算节点上被标记为failed的任务，如果这些任务来自同一用户提交的应用程序或来自不同用户提交的相似度超过设定值Y％的应用程序，则将这些计算节点加入到排除列表；当排除列表中的计算节点数目占计算节点总数的比例超过N％时，判断为当前存在拒绝服务攻击。