一種DDoS攻擊識別方法、裝置及存儲介質(zhì)

基本信息

申請?zhí)?/td> CN202110053075.6 申請日 -
公開（公告）號 CN112788039A 公開（公告）日 2021-05-11
申請公布號 CN112788039A 申請公布日 2021-05-11
分類號 H04L29/06 分類 電通信技術(shù);
發(fā)明人 許焱;程偉;方忠祥;姜寧寧 申請（專利權(quán)）人 合肥浩瀚深度信息技術(shù)有限公司
代理機(jī)構(gòu) 北京沁優(yōu)知識產(chǎn)權(quán)代理有限公司 代理人 另婧
地址 230000 安徽省合肥市高新區(qū)創(chuàng)新大道2800號創(chuàng)新產(chǎn)業(yè)園二期F1樓1306、1307室
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種準(zhǔn)確性更高的DDoS攻擊識別方法、裝置及存儲介質(zhì)，所述DDoS攻擊識別方法包括以下步驟：接收原數(shù)據(jù)；解析原數(shù)據(jù)，獲得第一處理數(shù)據(jù)；分組，根據(jù)第一處理數(shù)據(jù)，將接收的數(shù)據(jù)分組并匯聚；分析數(shù)據(jù)，獲得第二處理數(shù)據(jù)；預(yù)判斷，根據(jù)第二處理數(shù)據(jù)，判斷是否發(fā)生攻擊；預(yù)結(jié)果，根據(jù)預(yù)判斷結(jié)果，生成預(yù)結(jié)果；二次判斷，根據(jù)僵木蠕模塊及預(yù)結(jié)果，判斷攻擊是否發(fā)生。本發(fā)明通過設(shè)備流記錄檢測技術(shù)和僵木蠕檢測技術(shù)相結(jié)合的方法提升DDoS攻擊檢測的準(zhǔn)確率，降低誤報(bào)率，并降低檢測系統(tǒng)的性能要求，有效的改善了傳統(tǒng)的基于原始流量的檢測方法中，對硬件的性能要求過高的問題，使得DDoS檢測系統(tǒng)適合在各種骨干大帶寬網(wǎng)絡(luò)上進(jìn)行部署。