申请/专利权人：中移(杭州)信息技术有限公司;中国移动通信集团有限公司

申请日：2018-10-24

公开（公告）日：2020-05-01

公开（公告）号：CN111092849A

主分类号：H04L29/06(20060101)

分类号：H04L29/06(20060101)

优先权：

专利状态码：有效-授权

法律状态：2022.01.25#授权;2020.05.29#实质审查的生效;2020.05.01#公开

摘要：本申请公开了一种基于流量的分布式拒绝服务的检测方法及装置。该方法通过第一时间段内各时刻的真实流量值和相应的预测流量值，确定流量值误差系数；基于当前时刻的预测流量值和流量值误差系数，获取当前时刻的流量阈值；并获取当前时刻的异常累加和或初始时刻到当前时刻的时间段内的异常累加和，通过比较获取的异常累加和与异常累加和阈值，判断当前时刻的真实流量值是否存在异常。可见，该方法通过获取当前时刻之前一段时间内的真实流量值与流量阈值的差值累加和流量值的异常累加和来判断当前时刻的真实流量值是否异常，从而降低了误报率。

主权项：1.一种基于流量的分布式拒绝服务的检测方法，其特征在于，所述方法包括：基于第一时间段内各时刻的真实流量值和所述各时刻的预测流量值，确定流量值误差系数；基于当前时刻的预测流量值和所述流量值误差系数，获取所述当前时刻的流量阈值，所述当前时刻为所述第一时间段之后的时刻；当所述当前时刻为初始时刻时，获取所述当前时刻的异常累加和，所述当前时刻的异常累加和为所述当前时刻的真实流量值与所述当前时刻的流量阈值的差值；当所述当前时刻不为初始时刻时，获取所述初始时刻到所述当前时刻的时间段内的异常累加和，所述时间段内的异常累加和为所述时间段内每个时刻的真实流量值与相应时刻的流量阈值的差值的和；将获取的异常累加和与异常累加和阈值进行比较；若所述获取的异常累加和大于所述异常累加和阈值，则确定所述当前时刻的真实流量值存在异常，所述异常累加和阈值是由所述流量值误差系数和第一预设常数确定的。

全文数据：

权利要求：

百度查询： 中移(杭州)信息技术有限公司;中国移动通信集团有限公司 基于流量的分布式拒绝服务的检测方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD