[发明专利]一种DDoS检测方法及检测装置在审
| 申请号： | 201711069208.9 | 申请日： | 2017-11-02 |
| 公开（公告）号： | CN107592323A | 公开（公告）日： | 2018-01-16 |
| 发明（设计）人： | 郑佳伟;赵旦谱;台宪青 | 申请（专利权）人： | 江苏物联网研究发展中心 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26 |
| 代理公司： | 无锡市大为专利商标事务所(普通合伙)32104 | 代理人： | 殷红梅 |
| 地址： | 214135 江苏省无锡市新*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种DDoS检测方法，其中，包括根据源地址聚簇算法统计每条流量中具有相同源IP的平均特征量；将具有相同源IP的平均特征量与标准特征量进行比较，根据比较结果将流量进行分组，得到多个分别具有不同数目流量的特征预分组；将多个特征预分组的各个特征预分组的流量数目比例与参考特征分组的各个特征分组的流量数目比例进行比较，得到流量数目比例差值；判断所述流量数目比例差值与设定阈值的大小；若所述流量数目比例差值大于所述设定阈值，则判定多个特征预分组所对应的流量为异常流量。本发明还公开了一种DDoS检测装置。本发明提供的DDoS检测方法提高了检测精度。 | ||
| 搜索关键词： | 一种 ddos 检测 方法 装置 | ||
【主权项】：
一种DDoS检测方法，其特征在于，针对混合的多条流量，所述DDoS检测方法包括：根据源地址聚簇算法统计每条流量中具有相同源IP的平均特征量fi，其中，fi表示第i条流量中具有相同源IP的平均特征量，ωi表示第i条流量的平均字节数，表示第i条流量的平均包数目，τi表示第i条流量中平均包间隔时间，i表示流量的条数，i为大于或者等于1的自然数；将具有相同源IP的平均特征量与标准特征量进行比较，根据比较结果将流量进行分组，得到多个分别具有不同数目流量的特征预分组；将多个特征预分组的各个特征预分组的流量数目比例与参考特征分组的各个特征分组的流量数目比例进行比较，得到流量数目比例差值；判断所述流量数目比例差值与设定阈值的大小；若所述流量数目比例差值大于所述设定阈值，则判定多个特征预分组所对应的流量为异常流量。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏物联网研究发展中心，未经江苏物联网研究发展中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711069208.9/，转载请声明来源钻瓜专利网。
