基于變分貝葉斯的網(wǎng)內(nèi)DDoS攻擊流量檢測(cè)方法和系統(tǒng)

基本信息

申請(qǐng)?zhí)?/td> CN202010828239.3 申請(qǐng)日 -
公開(kāi)(公告)號(hào) CN111988306A 公開(kāi)(公告)日 2020-11-24
申請(qǐng)公布號(hào) CN111988306A 申請(qǐng)公布日 2020-11-24
分類號(hào) H04L29/06(2006.01)I 分類 電通信技術(shù);
發(fā)明人 姚海鵬;何文吉;買天樂(lè);忻向軍;江亮;趙韶峰;王惠;高凱 申請(qǐng)(專利權(quán))人 中交信通網(wǎng)絡(luò)科技有限公司
代理機(jī)構(gòu) 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 代理人 北京郵電大學(xué);中交信通網(wǎng)絡(luò)科技有限公司
地址 100000北京市海淀區(qū)西土城路10號(hào)
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種基于變分貝葉斯的網(wǎng)內(nèi)DDoS攻擊流量檢測(cè)方法和系統(tǒng),應(yīng)用于交換機(jī)群,交換機(jī)群包括多個(gè)交換機(jī),方法包括:獲取流經(jīng)每個(gè)交換機(jī)的流量數(shù)據(jù);獲取流量數(shù)據(jù)的多個(gè)目標(biāo)特征向量;目標(biāo)特征向量為可以判斷流量數(shù)據(jù)是否為DDoS攻擊流量的特征向量;基于多個(gè)目標(biāo)特征向量,建立交換機(jī)群的高斯混合模型;高斯混合模型中的每一個(gè)高斯成分對(duì)應(yīng)于一個(gè)目標(biāo)特征向量的高斯分布;基于每個(gè)交換機(jī)的流量數(shù)據(jù),利用變分貝葉斯推斷對(duì)高斯混合模型進(jìn)行參數(shù)估計(jì),得到多個(gè)估計(jì)結(jié)果;一個(gè)交換機(jī)對(duì)應(yīng)于一個(gè)估計(jì)結(jié)果;基于多個(gè)估計(jì)結(jié)果,判斷流量數(shù)據(jù)是否為DDoS攻擊流量。本發(fā)明緩解了現(xiàn)有技術(shù)中存在的內(nèi)存效率低下的技術(shù)問(wèn)題。??