公开(公告)号：CN117857080B

公开(公告)日：2024-10-25

申请号：CN202311586289.5

申请日：2023-11-23

Applicant: 北京大学深圳研究生院

Inventor： 宋令阳 ,  徐卓成 ,  邸博雅

IPC: H04L9/40 ,  H04L41/142

Abstract: 本申请涉及DDoS攻击的检测方法、系统、设备及介质。应用于边缘服务器系统，边缘服务器系统包括服务器层和用户层；所述方法包括：响应于用户层中多个用户的请求，统计多个用户的检测指标，获取历史DDoS攻击记录，统计历史DDoS攻击记录所满足的概率分布，并计算与概率分布对应的系统参数；基于系统参数构建目标函数，并基于目标函数计算检测阈值；针对每一个用户，将每一个用户的检测指标逐个与其对应的检测阈值进行比较，若某一用户的检测指标均大于检测指标对应的检测阈值，则确定该用户为DDoS攻击者。本申请通过求解最小化漏警概率和最小化虚警概率的最优检测阈值的闭式解，提升了边缘计算中DDoS检测的准确性和鲁棒性。

公开(公告)号：CN117857080A

公开(公告)日：2024-04-09

申请号：CN202311586289.5

申请日：2023-11-23

Applicant: 北京大学深圳研究生院

Inventor： 宋令阳 ,  徐卓成 ,  邸博雅

IPC: H04L9/40 ,  H04L41/142

Abstract: 本申请涉及DDoS攻击的检测方法、系统、设备及介质。应用于边缘服务器系统，边缘服务器系统包括服务器层和用户层；所述方法包括：响应于用户层中多个用户的请求，统计多个用户的检测指标，获取历史DDoS攻击记录，统计历史DDoS攻击记录所满足的概率分布，并计算与概率分布对应的系统参数；基于系统参数构建目标函数，并基于目标函数计算检测阈值；针对每一个用户，将每一个用户的检测指标逐个与其对应的检测阈值进行比较，若某一用户的检测指标均大于检测指标对应的检测阈值，则确定该用户为DDoS攻击者。本申请通过求解最小化漏警概率和最小化虚警概率的最优检测阈值的闭式解，提升了边缘计算中DDoS检测的准确性和鲁棒性。