[發(fā)明專利]攻擊檢測模型訓(xùn)練方法、攻擊檢測方法及系統(tǒng)在審
| 申請?zhí)枺?/td> | 201811344645.1 | 申請日： | 2018-11-13 |
| 公開（公告）號： | CN111181897A | 公開（公告）日： | 2020-05-19 |
| 發(fā)明（設(shè)計）人： | 馮劍;周川楷 | 申請（專利權(quán)）人： | 中移（杭州）信息技術(shù)有限公司;中國移動通信集團有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291 | 代理人： | 郭潤湘 |
| 地址： | 311100 浙江省杭州市*** | 國省代碼： | 浙江;33 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 攻擊 檢測 模型 訓(xùn)練 方法 系統(tǒng) | ||
1.一種分布式拒絕服務(wù)DDoS攻擊檢測模型訓(xùn)練方法，其特征在于，包括：
獲取指定時間段內(nèi)網(wǎng)絡(luò)流量的特征信息，所述指定時間段內(nèi)的部分網(wǎng)絡(luò)流量為被檢測為DDoS攻擊的流量，所述特征信息包括源IP地址和流量字節(jié)數(shù)；
將所述指定時間段內(nèi)的網(wǎng)絡(luò)流量以設(shè)定時長為單位進行劃分，得到檢測樣本集，所述檢測樣本集中包括多個檢測樣本，其中一個檢測樣本對應(yīng)一個設(shè)定時長內(nèi)的網(wǎng)絡(luò)流量，一個檢測樣本中包括對應(yīng)設(shè)定時長內(nèi)的網(wǎng)絡(luò)流量的特征信息；
使用所述檢測樣本集中的至少部分檢測樣本，對DDoS攻擊檢測模型進行訓(xùn)練；其中，所述DDoS攻擊檢測模型的輸出信息用于指示輸入的網(wǎng)絡(luò)流量是否是DDoS攻擊流量。
2.如權(quán)利要求1所述的方法，其特征在于，所述檢測樣本集中包括訓(xùn)練樣本子集和驗證樣本子集，對DDoS攻擊檢測模型進行訓(xùn)練所使用的樣本來自于所述訓(xùn)練樣本子集；
對DDoS攻擊檢測模型進行訓(xùn)練之后，還包括：
使用所述驗證樣本子集中的至少部分樣本，對訓(xùn)練后的DDoS攻擊檢測模型的準(zhǔn)確性進行驗證。
3.如權(quán)利要求1所述的方法，其特征在于，所述DDoS攻擊檢測模型的輸出信息，包括：被檢測為DDoS攻擊流量的概率以及被檢測為正常流量的概率。
4.如權(quán)利要求1所述的方法，其特征在于，所述檢測樣本中還包括標(biāo)簽信息，所述標(biāo)簽信息用于指示該檢測樣本是否為被檢測為DDoS攻擊流量。
5.如權(quán)利要求1所述的方法，其特征在于，所述部分檢測樣本包括被檢測為DDoS攻擊流量的檢測樣本和被檢測為正常流量的檢測樣本。
6.如權(quán)利要求1～5中任一項所述的方法，其特征在于，所述檢測樣本中的網(wǎng)絡(luò)流量的特征信息按網(wǎng)絡(luò)流量的傳輸時間順序排列。
7.一種分布式拒絕服務(wù)DDoS攻擊檢測方法，應(yīng)用于使用如權(quán)利要求1至6中任一項所述的DDoS攻擊檢測模型進行DDoS攻擊檢測的過程，其特征在于，包括：
獲取設(shè)定時長內(nèi)的網(wǎng)絡(luò)流量的特征信息，得到待檢測的網(wǎng)絡(luò)流量，所述特征信息包括源IP地址和流量字節(jié)數(shù)；
使用所述DDoS攻擊檢測模型，對所述待檢測的網(wǎng)絡(luò)流量進行檢測，并根據(jù)所述DDoS攻擊檢測模型的輸出信息確定所述待檢測的網(wǎng)絡(luò)流量是否是DDoS攻擊流量。
9.如權(quán)利要求7、8中任一項所述的方法，其特征在于，所述待檢測的網(wǎng)絡(luò)流量按網(wǎng)絡(luò)流量的傳輸時間順序排列。
10.一種分布式拒絕服務(wù)DDoS攻擊檢測模型訓(xùn)練系統(tǒng)，其特征在于，包括：
獲取單元，獲取指定時間段內(nèi)網(wǎng)絡(luò)流量的特征信息，所述指定時間段內(nèi)的部分網(wǎng)絡(luò)流量為被檢測為DDoS攻擊的流量，所述特征信息包括源IP地址和流量字節(jié)數(shù)；
劃分單元，用于將所述指定時間段內(nèi)的網(wǎng)絡(luò)流量以設(shè)定時長為單位進行劃分，得到檢測樣本集，所述檢測樣本集中包括多個檢測樣本，其中一個檢測樣本對應(yīng)一個設(shè)定時長內(nèi)的網(wǎng)絡(luò)流量，一個檢測樣本中包括對應(yīng)設(shè)定時長內(nèi)的網(wǎng)絡(luò)流量的特征信息；
訓(xùn)練單元，用于使用所述檢測樣本集中的至少部分檢測樣本，對DDoS攻擊檢測模型進行訓(xùn)練；其中，所述DDoS攻擊檢測模型的輸出信息用于指示輸入的網(wǎng)絡(luò)流量是否是DDoS攻擊流量。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于中移（杭州）信息技術(shù)有限公司;中國移動通信集團有限公司，未經(jīng)中移（杭州）信息技術(shù)有限公司;中國移動通信集團有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811344645.1/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
