[發明專利]一種DNS放大攻擊的檢測與過濾方法在審
| 申請號： | 201710514387.6 | 申請日： | 2017-06-29 |
| 公開（公告）號： | CN107248996A | 公開（公告）日： | 2017-10-13 |
| 發明（設計）人： | 張宇;曹曉梅 | 申請（專利權）人： | 南京郵電大學 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/26;H04L29/12;G06K9/62 |
| 代理公司： | 南京經緯專利商標代理有限公司32200 | 代理人： | 朱小兵 |
| 地址： | 210003 *** | 國省代碼： | 江蘇;32 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 dns 放大 攻擊 檢測 過濾 方法 | ||
1.一種DNS放大攻擊的檢測與過濾方法，其特征是：包括以下步驟：
檢測：分析并選取發生DNS放大攻擊時的特征，以單位時間內的數據量作為計算項，通過k-means++算法進行聚類分析，判斷是否發生攻擊；
過濾：如果檢測步驟中判斷發生攻擊，通過HOP-count信息，過濾流向受害者的攻擊流量。
2.根據權利要求1所述的方法，其特征是：在檢測步驟中，選取的特征包括：請求速率、信息增益比和源IP熵。
3.根據權利要求2所述的方法，其特征是：分析發生DNS放大攻擊時的特征包括以下步驟：
步驟1：設置時間間隔t；
步驟2：計算t時間間隔內的請求速率F；
步驟2.1：定義request_all為t時間間隔內的總請求數；
步驟2.2：求出t時間間隔內的請求速率為：
步驟3：計算t時間間隔內的信息增益比G；
步驟3.1：定義response_tra為t時間間隔內的響應流量的總大小；
步驟3.2：定義request_tra為t時間間隔內的請求流量的總大小；
步驟3.3：求出t時間間隔內的信息增益比：
步驟4：計算t時間間隔內的源IP熵值；
步驟4.1：對源IP序列引入滑動窗口機制，取窗口大小為m；
步驟4.2：計算窗口內每個源IP概率，記為P＝{Pi，i＝1，2，…，l}；利用公式1計算窗口中源IP的熵值；
步驟4.3：取出當前窗口第一個源IP出現的次數以及概率P1；
步驟4.4：滑動窗口后移一項，即：將原窗口第一項移除，將原第m+1項移入窗口,重新計算P1；同時計算新移入的源IP的概率；
步驟4.5：根據以上步驟，對每個滑動窗口均可計算當前窗口內的源IP熵值,以得到一系列熵值，記為：{Hi,i＝1,2,…,t},t表示滑動窗口總數。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于南京郵電大學，未經南京郵電大學許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710514387.6/1.html，轉載請聲明來源鉆瓜專利網。
