[發(fā)明專利]檢測對移動網(wǎng)絡(luò)的攻擊的系統(tǒng)、方法和計算機可讀介質(zhì)

有效

• 申請?zhí)枺?/td>: 201680009232.0
• 申請日: 2016-03-17
• 公開（公告）號: CN108141372B
• 公開（公告）日: 2020-10-23
• 發(fā)明（設(shè)計）人: H·霍夫曼;G·D·霍蘭德
• 申請（專利權(quán)）人: 赫爾實驗室有限公司
• 主分類號: H04L12/22
• 分類號: H04L12/22;H04L12/26;H04L12/70;H04L29/06
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 呂俊剛

1.一種用于檢測對移動網(wǎng)絡(luò)的攻擊的系統(tǒng)，所述系統(tǒng)包括：

一個或更多個處理器和存儲器，所述存儲器是非臨時性計算機可讀介質(zhì)，所述非臨時性計算機可讀介質(zhì)上編碼有可執(zhí)行指令，使得在執(zhí)行所述指令時，所述一個或更多個處理器執(zhí)行以下操作：

連續(xù)測量網(wǎng)絡(luò)中各節(jié)點處的時變信號；

確定所述網(wǎng)絡(luò)中所有節(jié)點的所述時變信號上的網(wǎng)絡(luò)流量，其中，所述網(wǎng)絡(luò)流量基于跨時間窗的所述時變信號中的內(nèi)部波動和所述時變信號中的外部波動的標(biāo)準(zhǔn)差的比率來確定；

如果所述網(wǎng)絡(luò)流量超過預(yù)定的閾值，則檢測到網(wǎng)絡(luò)攻擊；以及

如果所述網(wǎng)絡(luò)流量超過所述預(yù)定的閾值，則啟動反應(yīng)式協(xié)議。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，所述反應(yīng)式協(xié)議包括將所述網(wǎng)絡(luò)與所有外部通信隔離。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其中，所述時變信號是所述網(wǎng)絡(luò)中節(jié)點之間的業(yè)務(wù)吞吐量。

4.根據(jù)權(quán)利要求2所述的系統(tǒng)，其中，所述時變信號是各節(jié)點處瞬時鄰居的數(shù)量。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其中，在確定網(wǎng)絡(luò)流量時，所述系統(tǒng)執(zhí)行以下操作：

估計所述時變信號中的內(nèi)部波動；

估計所述時變信號中的外部波動；

針對多個節(jié)點評估跨時間窗的所述外部波動和所述內(nèi)部波動的標(biāo)準(zhǔn)差的比率，所述比率具有最大值；以及

基于針對所述多個節(jié)點的所述比率確定所述網(wǎng)絡(luò)流量。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其中，跨所述節(jié)點的所述比率的所述最大值是所述網(wǎng)絡(luò)流量。

7.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，所述時變信號是所述網(wǎng)絡(luò)中節(jié)點之間的業(yè)務(wù)吞吐量。

8.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，所述時變信號是各節(jié)點處瞬時鄰居的數(shù)量。

9.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，在確定網(wǎng)絡(luò)流量時，所述系統(tǒng)執(zhí)行以下操作：

估計所述時變信號中的內(nèi)部波動；

估計所述時變信號中的外部波動；

針對各節(jié)點評估跨時間窗的所述外部波動和所述內(nèi)部波動的標(biāo)準(zhǔn)差的比率，所述比率具有最大值；以及

將跨所述節(jié)點的所述比率的所述最大值指定為所述網(wǎng)絡(luò)流量。

10.一種用于檢測對移動網(wǎng)絡(luò)的攻擊的方法，所述方法包括以下動作：

使得一個或更多個處理器執(zhí)行被編碼在非臨時性計算機可讀介質(zhì)上的指令，使得在執(zhí)行時，所述一個或更多個處理器執(zhí)行以下操作：

連續(xù)測量網(wǎng)絡(luò)中各節(jié)點處的時變信號；

確定所述網(wǎng)絡(luò)中所有節(jié)點的所述時變信號上的網(wǎng)絡(luò)流量，其中，所述網(wǎng)絡(luò)流量基于跨時間窗的所述時變信號中的內(nèi)部波動和所述時變信號中的外部波動的標(biāo)準(zhǔn)差的比率來確定；

如果所述網(wǎng)絡(luò)流量超過預(yù)定的閾值，則檢測到網(wǎng)絡(luò)攻擊；以及

如果所述網(wǎng)絡(luò)流量超過所述預(yù)定的閾值，則啟動反應(yīng)式協(xié)議。

11.根據(jù)權(quán)利要求10所述的方法，其中，所述反應(yīng)式協(xié)議包括將所述網(wǎng)絡(luò)與所有外部通信隔離。

12.根據(jù)權(quán)利要求11所述的方法，其中，所述時變信號是所述網(wǎng)絡(luò)中節(jié)點之間的業(yè)務(wù)吞吐量。

13.根據(jù)權(quán)利要求11所述的方法，其中，所述時變信號是各節(jié)點處瞬時鄰居的數(shù)量。

14.根據(jù)權(quán)利要求12所述的方法，其中，在確定網(wǎng)絡(luò)流量時，所述方法執(zhí)行以下操作：

估計所述時變信號中的內(nèi)部波動；

估計所述時變信號中的外部波動；

針對多個節(jié)點評估跨時間窗的所述外部波動和所述內(nèi)部波動的標(biāo)準(zhǔn)差的比率，所述比率具有最大值；以及

基于針對所述多個節(jié)點的所述比率確定所述網(wǎng)絡(luò)流量。