公开(公告)号：CN102104611A

公开(公告)日：2011-06-22

申请号：CN201110081013.2

申请日：2011-03-31

Applicant: 中国人民解放军信息工程大学

Inventor： 陈庶樵 ,  张博 ,  伊鹏 ,  王鹏 ,  于婧 ,  王保进 ,  王雨 ,  张风雨 ,  程东年 ,  赵靓

IPC: H04L29/06 ,  H04L12/56 ,  H04L12/26

Abstract: 本发明涉及计算机网络安全技术领域，特别是涉及一种基于混杂模式的DDoS攻击检测方法和检测装置。基于混杂模式的DDoS攻击检测方法，对DDoS数据库中的流量采用基于报文和流双尺度统计的条件下，采用误用检测和异常检测相结合的混杂模式实现对流量进行检测，生成DDoS攻击告警消息；所述检测装置，包括流量监控模块、DDoS数据库、混杂检测模块、告警推送模块和Web模块，其中：1）流量监控模块的复制流量入口与外部分光设备相连，接收分光设备复制的链路流量；2）DDoS数据库通过数据库接口将数据库中的表格信息提供给混杂检测模块，同时接收并存储混杂检测模块的检测结果；3）混杂检测模块通过混杂检测模块接口连接告警推送模块。