公开(公告)号：CN111600859B

公开(公告)日：2022-08-05

申请号：CN202010381696.2

申请日：2020-05-08

Applicant: 恒安嘉新(北京)科技股份公司 ,  国家计算机网络与信息安全管理中心河北分中心

Inventor： 刘纪伟 ,  梁彧 ,  李睿楠 ,  陈洪伟 ,  赖秋楠 ,  胡付博

IPC: H04L9/40

Abstract: 本发明实施例公开了一种分布式拒绝服务攻击的检测方法、装置、设备及存储介质，该方法包括：实时监测网络流量，并根据预设采样周期采集目标网络流量；根据目标网络流量，提取原始流量特征；通过原始流量特征，构建分布式拒绝服务攻击的检测特征；根据分布式拒绝服务攻击的检测特征，确定目标网络流量中是否存在分布式拒绝服务攻击。本发明实施例的技术方案，实现了对网络流量中分布式拒绝服务攻击检测的同时，有效区分了正常突发流量和分布式拒绝服务攻击流量，避免了对正常突发流量的误判，提高了分布式拒绝服务攻击的检测效率和检测精度。

公开(公告)号：CN111600859A

公开(公告)日：2020-08-28

申请号：CN202010381696.2

申请日：2020-05-08

Applicant: 恒安嘉新(北京)科技股份公司 ,  国家计算机网络与信息安全管理中心河北分中心

Inventor： 刘纪伟 ,  梁彧 ,  李睿楠 ,  陈洪伟 ,  赖秋楠 ,  胡付博

IPC: H04L29/06

Abstract: 本发明实施例公开了一种分布式拒绝服务攻击的检测方法、装置、设备及存储介质，该方法包括：实时监测网络流量，并根据预设采样周期采集目标网络流量；根据目标网络流量，提取原始流量特征；通过原始流量特征，构建分布式拒绝服务攻击的检测特征；根据分布式拒绝服务攻击的检测特征，确定目标网络流量中是否存在分布式拒绝服务攻击。本发明实施例的技术方案，实现了对网络流量中分布式拒绝服务攻击检测的同时，有效区分了正常突发流量和分布式拒绝服务攻击流量，避免了对正常突发流量的误判，提高了分布式拒绝服务攻击的检测效率和检测精度。