结合网络脆弱性评估的反射拒绝服务攻击检测方法

专利申请号：CN201310692482.7

公 开 号：CN103716307A

发 明 人：刘雪娇 夏莹杰 魏蔚 

代 理 人：黄美娟;王兵

代理机构：33201 杭州天正专利事务所有限公司

专利类型：发明专利

申 请 日：20140409

公 开 日：20131216

专利主分类号：H04L29/06(20060101)

关 键 词：中心化 采集数据包 脆弱性评估 相关系数 拒绝服务攻击检测 皮尔逊积矩 统计信息 结合网络 目标地址 样本个数 转换 转化 秩序 检测 

摘      要：结合网络脆弱性评估的反射拒绝服务攻击检测方法，包括以下步骤：采集数据包：在目标地址的I个接入端口以周期T采集数据包，每个端口得到采集数据包样本个数为I(d)；中心化序列转换：通过中心化处理将每个序列(xd)转化为中心化序列(x′d);秩序列转换：将中心化序列(x′d)转化为秩的序列(x″d);将步骤（3）中得到的I个秩序列两两组合，共得到I(I-1)个序列对；对其中包含两个序列的序列对(X,Y)，计算皮尔逊积矩相关系数；根据历史统计信息设定每个序列对(X,Y)的阈值δ1和δ2，计算脆弱性评估值rX,Y，并给出检测结果，相关系数rX,Y即作为本方法的脆弱性评估值。