[發(fā)明專利]分布式拒絕服務(wù)攻擊檢測(cè)方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110483846.5
• 申請(qǐng)日: 2021-04-30
• 公開（公告）號(hào): CN113268735B
• 公開（公告）日: 2022-10-14
• 發(fā)明（設(shè)計(jì)）人: 張磊;紀(jì)春華;陳明;李毅超;崔俊彬;劉瑋;劉辛彤;蔡碩;劉紅艷;李保罡;趙偉
• 申請(qǐng)（專利權(quán)）人: 國網(wǎng)河北省電力有限公司信息通信分公司;華北電力大學(xué)（保定）;國家電網(wǎng)有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56;G06K9/62;G06N3/04;G06N3/06;G06N3/08
• 代理公司: 石家莊國為知識(shí)產(chǎn)權(quán)事務(wù)所 13120
• 代理人: 付曉娣

1.一種分布式拒絕服務(wù)攻擊檢測(cè)方法，其特征在于，包括：

每隔預(yù)設(shè)周期，獲取預(yù)設(shè)覆蓋范圍內(nèi)的所有交換機(jī)的流表信息；

提取所述流表信息中的流表特征；所述流表特征包括每數(shù)據(jù)流的平均數(shù)據(jù)包數(shù)、每數(shù)據(jù)流的平均字節(jié)數(shù)、數(shù)據(jù)流匹配成功率、端口增長速率、目的IP地址的增長速率和最大交換機(jī)流入數(shù)交換機(jī)；

根據(jù)預(yù)先獲取的交換機(jī)的正常流量數(shù)據(jù)和分布式拒絕服務(wù)攻擊流量數(shù)據(jù)，以及所有所述流表特征，對(duì)預(yù)設(shè)分類器進(jìn)行訓(xùn)練，得到檢測(cè)分類器；所述預(yù)設(shè)分類器的輸入端連接有反向傳播神經(jīng)網(wǎng)絡(luò)的輸出層；具體為：基于預(yù)先獲取的交換機(jī)的正常流量數(shù)據(jù)和分布式拒絕服務(wù)攻擊流量數(shù)據(jù)，對(duì)所述反向傳播神經(jīng)網(wǎng)絡(luò)和預(yù)設(shè)分類器進(jìn)行訓(xùn)練；根據(jù)訓(xùn)練完成的反向傳播神經(jīng)網(wǎng)絡(luò)和預(yù)設(shè)分類器對(duì)所述流表特征進(jìn)行檢測(cè)，并將所述流表特征標(biāo)記為正常流量數(shù)據(jù)的流表特征或分布式拒絕服務(wù)攻擊流量數(shù)據(jù)的流表特征；基于被標(biāo)記的所述正常流量數(shù)據(jù)的流表特征和分布式拒絕服務(wù)攻擊流量數(shù)據(jù)的流表特征，對(duì)所述反向傳播神經(jīng)網(wǎng)絡(luò)和預(yù)設(shè)分類器再次進(jìn)行訓(xùn)練，得到所述檢測(cè)分類器；

基于所述檢測(cè)分類器，對(duì)交換機(jī)的分布式拒絕服務(wù)攻擊進(jìn)行檢測(cè)。

2.如權(quán)利要求1所述的分布式拒絕服務(wù)攻擊檢測(cè)方法，其特征在于，所述提取所述流表信息中的流表特征，包括：

將預(yù)設(shè)周期內(nèi)所有所述流表信息中總的數(shù)據(jù)包數(shù)除以總的數(shù)據(jù)流數(shù)，得到所述每數(shù)據(jù)流的平均數(shù)據(jù)包數(shù)；

將預(yù)設(shè)周期內(nèi)所有所述流表信息中總的字節(jié)數(shù)除以總的數(shù)據(jù)流數(shù)，得到所述每數(shù)據(jù)流的平均字節(jié)數(shù)；

將預(yù)設(shè)周期內(nèi)所有所述流表信息中匹配成功的數(shù)據(jù)流數(shù)除以總的數(shù)據(jù)流數(shù)，得到所述數(shù)據(jù)流匹配成功率；

將預(yù)設(shè)周期內(nèi)所有所述流表信息中不同目的端口的增長速率，確定為所述端口增長速率；

將預(yù)設(shè)周期內(nèi)所有所述流表信息中目的IP地址的增長速率，確定為所述目的IP地址的增長速率；

根據(jù)預(yù)設(shè)周期內(nèi)所有所述流表信息中源IP地址、目的IP地址、流入交換機(jī)的編號(hào)和流出交換機(jī)的編號(hào)，確定所述最大交換機(jī)流入數(shù)交換機(jī)。

3.如權(quán)利要求1所述的分布式拒絕服務(wù)攻擊檢測(cè)方法，其特征在于，在所述提取所述流表信息中的流表特征之后，所述方法還包括：

對(duì)所述流表特征進(jìn)行降維處理，得到降維后的流表特征；

所述根據(jù)預(yù)先獲取的交換機(jī)的正常流量數(shù)據(jù)和分布式拒絕服務(wù)攻擊流量數(shù)據(jù)，以及所有所述流表特征，對(duì)預(yù)設(shè)分類器進(jìn)行訓(xùn)練，包括：

根據(jù)預(yù)先獲取的交換機(jī)的正常流量數(shù)據(jù)和分布式拒絕服務(wù)攻擊流量數(shù)據(jù)，以及所有所述降維后的流表特征，對(duì)預(yù)設(shè)分類器進(jìn)行訓(xùn)練。

4.如權(quán)利要求1所述的分布式拒絕服務(wù)攻擊檢測(cè)方法，其特征在于，所述反向傳播神經(jīng)網(wǎng)絡(luò)的輸入層由六個(gè)神經(jīng)元組成；所述反向傳播神經(jīng)網(wǎng)絡(luò)的輸出層由一個(gè)神經(jīng)元組成。

5.如權(quán)利要求4所述的分布式拒絕服務(wù)攻擊檢測(cè)方法，其特征在于，所述反向傳播神經(jīng)網(wǎng)絡(luò)的隱含層的激活函數(shù)為線性整流函數(shù)，所述反向傳播神經(jīng)網(wǎng)絡(luò)的輸出層的激活函數(shù)為S形函數(shù)。

6.如權(quán)利要求1所述的分布式拒絕服務(wù)攻擊檢測(cè)方法，其特征在于，所述預(yù)設(shè)分類器為支持向量機(jī)分類器。

7.如權(quán)利要求1-6任一項(xiàng)所述的分布式拒絕服務(wù)攻擊檢測(cè)方法，其特征在于，在所述基于所述檢測(cè)分類器，對(duì)交換機(jī)的分布式拒絕服務(wù)攻擊進(jìn)行檢測(cè)之后，所述方法還包括：

顯示所述分布式拒絕服務(wù)攻擊檢測(cè)結(jié)果。