[发明专利]一种CC攻击的检测方法及其检测系统

摘要

本发明涉及网络安全技术，旨在提供一种CC攻击的检测方法及其检测系统。该种CC攻击的检测方法包括步骤接受请求IP对网站页面访问的请求，统计请求IP的请求速率，计算本次请求集中度，统计请求IP对请求页面的集中请求计数，根据请求次数阈值判定是否为CC攻击；该种CC攻击的检测系统包括请求速率统计装置、集中度计算装置、集中请求计数计算装置、请求的各项数值记录装置、CC攻击判定装置。本发明提出的检测方法和检测系统具有灵敏准确的优点，能够对分布式的CC攻击方式进行有效检测。

主权项

一种CC攻击的检测方法，用于判断请求IP对网站页面访问的请求是否为非CC攻击，其特征在于，具体包括下述步骤：(1)接受请求IP对网站页面访问的请求；(2)统计请求IP的请求速率；(3)计算本次请求集中度；(4)统计请求IP对请求页面的集中请求计数；(5)根据请求次数阈值判定是否为CC攻击；所述步骤(2)具体包括：分别计算请求IP对网站的请求速率和请求IP对请求页面的请求速率；所述步骤(3)具体包括：将步骤(2)中得到的请求IP对请求页面的请求速率除以请求IP对网站的请求速率，得到本次请求集中度；所述步骤(4)具体包括：设集中请求计数，并设定每个请求IP的集中请求计数的初始值为0，请求IP对网站页面发出请求，当请求IP的集中请求计数发生改变后，请求IP的集中请求计数进行更新存储；判断步骤(3)中得到的本次请求集中度是否大于集中度阈值，若本次请求集中度大于集中度阈值，则将请求IP的集中请求计数加1；若本次请求集中度不大于集中度阈值，则将请求IP对请求页面的集中请求计数清零；所述集中度阈值是用于判断请求是否为集中请求的阈值，集中度阈值的取值范围在0～100％之间；所述步骤(5)具体包括：如果步骤(4)中得到的请求IP的集中请求计数不超过集中请求次数阈值，则判定本次请求为非CC攻击；如果请求IP的集中请求计数超过集中请求次数阈值，则判定本次请求为CC攻击；所述集中请求次数阈值是预先设定的数值。