[發(fā)明專利]一種DDoS攻擊檢測方法及設(shè)備

在審

• 申請?zhí)枺?/td>: 202010292223.5
• 申請日: 2016-12-29
• 公開（公告）號: CN111641585A
• 公開（公告）日: 2020-09-08
• 發(fā)明（設(shè)計）人: 周沖;王鐵男
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種分布式拒絕服務(wù)DDoS攻擊檢測方法，其特征在于，包括：

獲取每個檢測周期內(nèi)發(fā)送至防護對象設(shè)備的各個數(shù)據(jù)流的總持續(xù)時長；

根據(jù)所述各個數(shù)據(jù)流的總持續(xù)時長，確定所述各個數(shù)據(jù)流為長數(shù)據(jù)流或短數(shù)據(jù)流；

將所述每個長數(shù)據(jù)流的總數(shù)據(jù)流量分配到所述每個長數(shù)據(jù)流經(jīng)過的各個檢測周期的統(tǒng)計流量中；

將各個檢測周期內(nèi)出現(xiàn)的短數(shù)據(jù)流的數(shù)據(jù)流量與被分配到對應(yīng)檢測周期內(nèi)的長數(shù)據(jù)流的數(shù)據(jù)流量進行疊加，從而確定各個檢測周期內(nèi)的統(tǒng)計流量；

若出現(xiàn)統(tǒng)計流量超過預(yù)設(shè)流量閾值的檢測周期，則確定所述防護對象設(shè)備在該檢測周期內(nèi)受到DDoS攻擊。

2.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述長數(shù)據(jù)流經(jīng)過的檢測周期，將所述長數(shù)據(jù)流的總數(shù)據(jù)流量分配到所述長數(shù)據(jù)流經(jīng)過的各個檢測周期的統(tǒng)計流量中，包括：

按照所述長數(shù)據(jù)流在經(jīng)過的各個檢測周期中的持續(xù)時長將所述長數(shù)據(jù)流的總數(shù)據(jù)流量分配到所述長數(shù)據(jù)流經(jīng)過的各個檢測周期的統(tǒng)計流量中。

3.如權(quán)利要求1或2所述的方法，其特征在于，還包括：

將當前保存周期內(nèi)的所述長數(shù)據(jù)流的數(shù)據(jù)流量與當前的緩存數(shù)據(jù)流量記錄中歷史保存周期內(nèi)的所述長數(shù)據(jù)流的數(shù)據(jù)流量進行疊加從而確定所述長數(shù)據(jù)流的總數(shù)據(jù)流量。

4.如權(quán)利要求3所述的方法，其特征在于，還包括：

若所述長數(shù)據(jù)流為活躍流，則緩存在當前保存周期內(nèi)的所述長數(shù)據(jù)流的數(shù)據(jù)流量與當前的緩存數(shù)據(jù)流量記錄中歷史保存周期內(nèi)的所述長數(shù)據(jù)流的數(shù)據(jù)流量的總數(shù)據(jù)流量。

5.根據(jù)權(quán)利要求3或4所述的方法，其特征在于，還包括：

若所述長數(shù)據(jù)流為非活躍流，則清除在當前保存周期內(nèi)的所述長數(shù)據(jù)流的數(shù)據(jù)流量與當前的緩存數(shù)據(jù)流量記錄中歷史保存周期內(nèi)的所述長數(shù)據(jù)流的數(shù)據(jù)流量的總數(shù)據(jù)流量的緩存。

6.如權(quán)利要求4或5所述的方法，其特征在于當所述長數(shù)據(jù)流在預(yù)設(shè)的活躍流老化時刻有數(shù)據(jù)流量持續(xù)輸出時，所述長數(shù)據(jù)流為活躍流。

7.一種分布式拒絕服務(wù)DDoS攻擊檢測設(shè)備，其特征在于，包括：

存儲器，存儲有程序代碼；

處理器，所述處理器執(zhí)行所述程序代碼，以使得所述DDOS攻擊檢測設(shè)備用于執(zhí)行權(quán)利要求1-6任一項所述的方法。

8.一種計算機可讀存儲介質(zhì)，包括計算機可讀指令，當其在計算機上運行時，使得所述計算機執(zhí)行權(quán)利要求1-6任一項所述的方法。