公开(公告)号：CN106790295B

公开(公告)日：2019-10-11

申请号：CN201710157306.1

申请日：2017-03-16

Applicant: 西安电子科技大学

Inventor： 易运晖 ,  李国娟 ,  朱畅华 ,  陈南 ,  赵楠 ,  何先灯 ,  权东晓 ,  鲁林林

IPC: H04L29/06

Abstract: 本发明提出了一种基于灰色预测模型检测分布式拒绝服务网络攻击的方法，主要解决现有技术对于能源和资源需求大、攻击检测速度慢的问题。其方案是：1.提取网络流量特征的；2.根据所提取的网络流量特征，建立网络背景辐射流量和非网络背景辐射流量的一阶单变量灰色模型，实现对网络背景辐射流量的识别；3.根据所提取的网络流量特征，建立网络背景辐射流量正常流量和分布式拒绝服务DDoS的流量的一阶单变量灰色模型，实现对分布式拒绝服务DDoS攻击的检测。本发明提高了攻击检测的速度，可用于对于能源和资源的受限的网络设备进行攻击检测。

公开(公告)号：CN106790295A

公开(公告)日：2017-05-31

申请号：CN201710157306.1

申请日：2017-03-16

Applicant: 西安电子科技大学

Inventor： 易运晖 ,  李国娟 ,  朱畅华 ,  陈南 ,  赵楠 ,  何先灯 ,  权东晓 ,  鲁林林

IPC: H04L29/06

Abstract: 本发明提出了一种基于灰色预测模型检测分布式拒绝服务网络攻击的方法，主要解决现有技术对于能源和资源需求大、攻击检测速度慢的问题。其方案是：1.提取网络流量特征的；2.根据所提取的网络流量特征，建立网络背景辐射流量和非网络背景辐射流量的一阶单变量灰色模型，实现对网络背景辐射流量的识别；3.根据所提取的网络流量特征，建立网络背景辐射流量正常流量和分布式拒绝服务DDoS的流量的一阶单变量灰色模型，实现对分布式拒绝服务DDoS攻击的检测。本发明提高了攻击检测的速度，可用于对于能源和资源的受限的网络设备进行攻击检测。