基于變分貝葉斯的網(wǎng)內(nèi)DDoS攻擊流量檢測方法和系統(tǒng)
基本信息
申請?zhí)?/td> | CN202010828239.3 | 申請日 | - |
公開(公告)號 | CN111988306A | 公開(公告)日 | 2020-11-24 |
申請公布號 | CN111988306A | 申請公布日 | 2020-11-24 |
分類號 | H04L29/06(2006.01)I | 分類 | 電通信技術(shù); |
發(fā)明人 | 姚海鵬;何文吉;買天樂;忻向軍;江亮;趙韶峰;王惠;高凱 | 申請(專利權(quán))人 | 中交信通網(wǎng)絡(luò)科技有限公司 |
代理機構(gòu) | 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) | 代理人 | 北京郵電大學(xué);中交信通網(wǎng)絡(luò)科技有限公司 |
地址 | 100000北京市海淀區(qū)西土城路10號 | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明提供了一種基于變分貝葉斯的網(wǎng)內(nèi)DDoS攻擊流量檢測方法和系統(tǒng),應(yīng)用于交換機群,交換機群包括多個交換機,方法包括:獲取流經(jīng)每個交換機的流量數(shù)據(jù);獲取流量數(shù)據(jù)的多個目標特征向量;目標特征向量為可以判斷流量數(shù)據(jù)是否為DDoS攻擊流量的特征向量;基于多個目標特征向量,建立交換機群的高斯混合模型;高斯混合模型中的每一個高斯成分對應(yīng)于一個目標特征向量的高斯分布;基于每個交換機的流量數(shù)據(jù),利用變分貝葉斯推斷對高斯混合模型進行參數(shù)估計,得到多個估計結(jié)果;一個交換機對應(yīng)于一個估計結(jié)果;基于多個估計結(jié)果,判斷流量數(shù)據(jù)是否為DDoS攻擊流量。本發(fā)明緩解了現(xiàn)有技術(shù)中存在的內(nèi)存效率低下的技術(shù)問題。?? |
