基于變分貝葉斯的網(wǎng)內(nèi)DDoS攻擊流量檢測(cè)方法和系統(tǒng)
基本信息
申請(qǐng)?zhí)?/td> | CN202010828239.3 | 申請(qǐng)日 | - |
公開(kāi)(公告)號(hào) | CN111988306A | 公開(kāi)(公告)日 | 2020-11-24 |
申請(qǐng)公布號(hào) | CN111988306A | 申請(qǐng)公布日 | 2020-11-24 |
分類號(hào) | H04L29/06(2006.01)I | 分類 | 電通信技術(shù); |
發(fā)明人 | 姚海鵬;何文吉;買天樂(lè);忻向軍;江亮;趙韶峰;王惠;高凱 | 申請(qǐng)(專利權(quán))人 | 中交信通網(wǎng)絡(luò)科技有限公司 |
代理機(jī)構(gòu) | 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) | 代理人 | 北京郵電大學(xué);中交信通網(wǎng)絡(luò)科技有限公司 |
地址 | 100000北京市海淀區(qū)西土城路10號(hào) | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明提供了一種基于變分貝葉斯的網(wǎng)內(nèi)DDoS攻擊流量檢測(cè)方法和系統(tǒng),應(yīng)用于交換機(jī)群,交換機(jī)群包括多個(gè)交換機(jī),方法包括:獲取流經(jīng)每個(gè)交換機(jī)的流量數(shù)據(jù);獲取流量數(shù)據(jù)的多個(gè)目標(biāo)特征向量;目標(biāo)特征向量為可以判斷流量數(shù)據(jù)是否為DDoS攻擊流量的特征向量;基于多個(gè)目標(biāo)特征向量,建立交換機(jī)群的高斯混合模型;高斯混合模型中的每一個(gè)高斯成分對(duì)應(yīng)于一個(gè)目標(biāo)特征向量的高斯分布;基于每個(gè)交換機(jī)的流量數(shù)據(jù),利用變分貝葉斯推斷對(duì)高斯混合模型進(jìn)行參數(shù)估計(jì),得到多個(gè)估計(jì)結(jié)果;一個(gè)交換機(jī)對(duì)應(yīng)于一個(gè)估計(jì)結(jié)果;基于多個(gè)估計(jì)結(jié)果,判斷流量數(shù)據(jù)是否為DDoS攻擊流量。本發(fā)明緩解了現(xiàn)有技術(shù)中存在的內(nèi)存效率低下的技術(shù)問(wèn)題。?? |
