[發明專利]檢測網絡攻擊的方法和裝置

有效

• 申請號: 201610199887.0
• 申請日: 2016-03-31
• 公開（公告）號: CN105743913B
• 公開（公告）日: 2019-07-09
• 發明（設計）人: 梁小毅;韓方
• 申請（專利權）人: 廣州華多網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 校麗麗

1.一種檢測網絡攻擊的方法，其特征在于，應用于服務器、控制服務器或者代理服務器，所述方法包括：

獲取所述服務器歷史的第一帶寬信息集合和所述服務器歷史遭遇網絡攻擊的第二帶寬信息集合，帶寬信息為包轉發率、帶寬速率和帶寬使用量中至少一個帶寬參數；

根據所述第一帶寬信息集合對應的分布函數，在所述第一帶寬信息集合中確定置信度滿足第一預設條件的第三帶寬信息集合；

根據所述第二帶寬信息集合對應的分布函數，在所述第二帶寬信息集合中確定置信度滿足第二預設條件的第四帶寬信息集合；

根據所述第三帶寬信息集合、所述第四帶寬信息集合和帶寬調整系數，計算所述服務器的參考帶寬信息；

在檢測網絡攻擊時，獲取所述服務器的當前帶寬信息；

根據所述參考帶寬信息和所述當前帶寬信息，確定所述服務器是否遭遇網絡攻擊。

2.根據權利要求1所述的方法，其特征在于，所述根據所述第二帶寬信息集合對應的分布函數，在所述第二帶寬信息集合中確定置信度滿足第二預設條件的第四帶寬信息集合，包括：

根據帶寬信息包括的每個帶寬參數，將所述第二帶寬信息集合進行分類，得到所述每個帶寬參數對應的帶寬信息子集合；

在所述每個帶寬參數對應的帶寬信息子集合的分布函數中，分別確定置信度滿足第二預設條件的第四帶寬信息集合。

3.根據權利要求1所述的方法，其特征在于，所述根據所述第三帶寬信息集合、所述第四帶寬信息集合和帶寬調整系數，計算所述服務器的參考帶寬信息，包括：

根據所述第三帶寬信息集合，計算帶寬信息包括的每個帶寬參數的第一參數值，以及，根據所述第四帶寬信息集合，計算所述每個帶寬參數的第二參數值；

分別獲取所述每個帶寬參數對應的帶寬調整系數；

根據所述每個帶寬參數的第一參數值、所述每個帶寬參數的第二參數值和所述每個帶寬參數對應的帶寬調整系數，分別計算所述每個帶寬參數的參考值。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果確定所述服務器遭遇網絡攻擊，獲取異常帶寬信息；

根據所述異常帶寬信息和所述當前帶寬信息，計算所述服務器的異常帶寬信息的清洗比例；

根據所述清洗比例，更新所述帶寬調整系數。

5.一種檢測網絡攻擊的裝置，其特征在于，所述裝置包括：

第一獲取模塊，用于獲取服務器歷史的第一帶寬信息集合和所述服務器歷史遭遇網絡攻擊的第二帶寬信息集合，帶寬信息為包轉發率、帶寬速率和帶寬使用量中至少一個帶寬參數；

計算模塊，用于根據所述第一帶寬信息集合對應的分布函數，在所述第一帶寬信息集合中確定置信度滿足第一預設條件的第三帶寬信息集合；根據所述第二帶寬信息集合對應的分布函數，在所述第二帶寬信息集合中確定置信度滿足第二預設條件的第四帶寬信息集合；根據所述第三帶寬信息集合、所述第四帶寬信息集合和帶寬調整系數，計算所述服務器的參考帶寬信息；

第二獲取模塊，用于在檢測網絡攻擊時，獲取所述服務器的當前帶寬信息；

確定模塊，用于根據所述參考帶寬信息和所述當前帶寬信息，確定所述服務器是否遭遇網絡攻擊。

6.根據權利要求5所述的裝置，其特征在于，所述計算模塊用于：

根據帶寬信息包括的每個帶寬參數，將所述第二帶寬信息集合進行分類，得到所述每個帶寬參數對應的帶寬信息子集合；

在所述每個帶寬參數對應的帶寬信息子集合的分布函數中，分別確定置信度滿足第二預設條件的第四帶寬信息集合。

7.根據權利要求5所述的裝置，其特征在于，所述計算模塊用于：

根據所述第三帶寬信息集合，計算帶寬信息包括的每個帶寬參數的第一參數值；

根據所述第四帶寬信息集合，計算所述每個帶寬參數的第二參數值；

分別獲取所述每個帶寬參數對應的帶寬調整系數；

根據所述每個帶寬參數的第一參數值、所述每個帶寬參數的第二參數值和所述每個帶寬參數對應的帶寬調整系數，分別計算所述每個帶寬參數的參考值。

8.根據權利要求5所述的裝置，其特征在于，所述計算模塊用于：

如果確定所述服務器遭遇網絡攻擊，獲取異常帶寬信息；

根據所述異常帶寬信息和所述當前帶寬信息，計算所述服務器的異常帶寬信息的清洗比例；

根據所述清洗比例，更新所述帶寬調整系數。