[发明专利]一种基于AEWMA算法的慢速拒绝服务攻击检测方法

摘要

本发明公开了一种基于自适应指数加权移动平均(AEWMA)算法的慢速拒绝服务(LDoS)攻击检测方法，属于网络安全领域。其中所述方法包括以一个时间窗口为检测单位，实时获取检测网络的数据报文，对该时间窗口内数据报文进行原始数据解析，采用AEWMA算法消除偶然因素干扰，从而提取其分布形态特征；根据提取的该时间窗口内数据报文的分布形态特征，与事先训练出来该拓扑网络的正常分布形态特征进行定量分析，依据相关判定准则判定，是否存在因LDoS攻击而导致的分布形态异常，从而检测该时间窗口内是否发生LDoS攻击。本发明提出的基于分布形态特征的检测方法能高效、快速、自适应的检测LDoS攻击。

主权项

一种基于AEWMA算法的慢速拒绝服务攻击检测方法，其特征在于，所述慢速拒绝服务攻击检测方法包括以下几个步骤：步骤1、采样数据：实时获取服务器(路由器)中的相关数据报文，对单位时间内所有相关数据报文进行采样，形成样本原始值；步骤2、处理数据：基于自适应指数加权移动平均(AEWMA)算法，对样本原始值进行平滑处理，得到样本统计值；步骤3、分析数据：根据该单位时间内样本统计值，分析计算该单位时间内异常统计点概率及异常统计组概率；步骤4、判定检测：根据预先存储的相关阈值，对该单位时间内的数据报文进行判定检测。若符合所述条件，则判定为该单位时间内网络中发生LDoS攻击。