[发明专利]一种基于逻辑回归的应用层DDoS攻击检测方法

摘要

本发明涉及一种基于逻辑回归的应用层DDoS攻击检测方法，包括以访问用户的IP地址为标识，提取用户访问行为的特征集；计算用户的逻辑回归函数值；根据逻辑回归模型得到最大似然函数，逻辑回归模型的损失函数就是最大似然函数的相反数；以损失函数作为目标函数，采用量子粒子群优化算法对目标函数进行求解得到逻辑回归模型的参数，使得损失函数的目标值最小；使用求解后的逻辑回归模型对未标记的用户特征进行预测，得到该用户的类别。

主权项

一种基于逻辑回归的应用层DDoS攻击检测方法，包括以下步骤：步骤(1)：以访问用户的IP地址为标识，提取用户访问行为的特征集，用(x(i),y(i))表示访问用户特征集，i是第i个用户，x是用户的一组特征；y是用户的类别，取值是0和1；步骤(2)：计算用户的逻辑回归函数值：在用户特征x已知的条件下求解y＝1的概率，即是该用户的逻辑回归函数值p(y＝1|x)＝1/(1+exp(‑θTx))，其中θ为逻辑回归函数的参数，记逻辑回归函数表达式为h(θTx)；设每个用户被标记0或1的概率为p(y|x,θ)，建立逻辑回归模型；步骤(3)：根据逻辑回归模型得到最大似然函数l(θ)，逻辑回归模型的损失函数就是最大似然函数的相反数，记损失函数的表达式为loss(θ)，其中θ是损失函数的唯一变量，也是逻辑回归模型待求解的参数；步骤(4)：以损失函数作为目标函数，采用量子粒子群优化算法对目标函数进行求解得到逻辑回归模型的参数θ*，使得损失函数的目标值最小；步骤(5)：使用求解后的逻辑回归模型对未标记的用户特征进行预测，得到该用户的类别。