公开(公告)号：CN106209861A

公开(公告)日：2016-12-07

申请号：CN201610556957.3

申请日：2016-07-14

Applicant: 南京邮电大学

Inventor： 曹晓梅 ,  史家铭 ,  张宇

IPC: H04L29/06

CPC classification number: H04L63/1458 ,  H04L67/02

Abstract: 本发明分析了Web应用层发生HTTP-Flood攻击和HTTP-Post慢速连接攻击,在流量属性和用户行为特征属性上表现出的差异性和相似性。提出了基于杰卡德相似系数的Web服务器DDoS攻击检测方法及其装置，该方法可以一次使用多种属性特征进行相似性比较，模拟实验表明，该方法不仅能够有效检测出HTTP-Flood攻击和HTTP-Post慢速连接攻击，还能准确的区分出突发流量，具有在线检测实时性强和准确率高等特点。

公开(公告)号：CN106209861B

公开(公告)日：2019-07-12

申请号：CN201610556957.3

申请日：2016-07-14

Applicant: 南京邮电大学

Inventor： 曹晓梅 ,  史家铭 ,  张宇

IPC: H04L29/06

Abstract: 本发明分析了Web应用层发生HTTP‑Flood攻击和HTTP‑Post慢速连接攻击,在流量属性和用户行为特征属性上表现出的差异性和相似性。提出了基于杰卡德相似系数的Web服务器DDoS攻击检测方法及其装置，该方法可以一次使用多种属性特征进行相似性比较，模拟实验表明，该方法不仅能够有效检测出HTTP‑Flood攻击和HTTP‑Post慢速连接攻击，还能准确的区分出突发流量，具有在线检测实时性强和准确率高等特点。