基于變分貝葉斯的網(wǎng)內(nèi)DDoS攻擊流量檢測方法和系統(tǒng)

基本信息

申請?zhí)?/td> CN202010828239.3 申請日 -
公開（公告）號 CN111988306B 公開（公告）日 2021-08-24
申請公布號 CN111988306B 申請公布日 2021-08-24
分類號 H04L29/06 分類 電通信技術(shù);
發(fā)明人 姚海鵬;何文吉;買天樂;忻向軍;江亮;趙韶峰;王惠;高凱 申請（專利權(quán)）人 中交信通網(wǎng)絡(luò)科技有限公司
代理機(jī)構(gòu) 北京超凡宏宇專利代理事務(wù)所（特殊普通合伙） 代理人 安衛(wèi)靜
地址 100000 北京市海淀區(qū)西土城路10號
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種基于變分貝葉斯的網(wǎng)內(nèi)DDoS攻擊流量檢測方法和系統(tǒng)，應(yīng)用于交換機(jī)群，交換機(jī)群包括多個交換機(jī)，方法包括：獲取流經(jīng)每個交換機(jī)的流量數(shù)據(jù)；獲取流量數(shù)據(jù)的多個目標(biāo)特征向量；目標(biāo)特征向量為可以判斷流量數(shù)據(jù)是否為DDoS攻擊流量的特征向量；基于多個目標(biāo)特征向量，建立交換機(jī)群的高斯混合模型；高斯混合模型中的每一個高斯成分對應(yīng)于一個目標(biāo)特征向量的高斯分布；基于每個交換機(jī)的流量數(shù)據(jù)，利用變分貝葉斯推斷對高斯混合模型進(jìn)行參數(shù)估計，得到多個估計結(jié)果；一個交換機(jī)對應(yīng)于一個估計結(jié)果；基于多個估計結(jié)果，判斷流量數(shù)據(jù)是否為DDoS攻擊流量。本發(fā)明緩解了現(xiàn)有技術(shù)中存在的內(nèi)存效率低下的技術(shù)問題。