公开(公告)号：CN109120600A

公开(公告)日：2019-01-01

申请号：CN201810818118.3

申请日：2018-07-24

Applicant: 湖南大学

Inventor： 汤澹 ,  冯叶 ,  詹思佳 ,  郑凯 ,  施玮 ,  代锐 ,  陈静文 ,  吴小雪 ,  满坚平

IPC: H04L29/06

Abstract: 本发明公开了一种基于流量频数分布特征的LDoS快速检测方法，属于网络安全领域。其中所述方法包括：获取单位时长内检测网络的有效TCP和其它数据流量，基于频数分析的方法，对获取到的数据流量进行处理，获得其频数分布特征向量。根据计算获得的频数分布特征向量，使用直方图距离公式，与事先训练出来该拓扑网络的正常数据流量频数分布特征进行定量分析，依据相关判定准则判定，是否存在因LDoS攻击而导致的有效TCP和其它数据流量频数分布异常，从而检测该时间窗口内是否发生LDoS攻击。本发明提出的基于流量频数分布特征的LDoS快速检测方法，误报率和漏报率较低，检测准确度较高，空间复杂度和时间复杂度低，运行时间短，检测速度快。