申请/专利权人：广东省科技基础条件平台中心

申请日：2023-12-19

公开（公告）日：2024-03-19

公开（公告）号：CN117424762B

主分类号：H04L9/40

分类号：H04L9/40;G06F16/23;G06F21/55

优先权：

专利状态码：有效-授权

法律状态：2024.03.19#授权;2024.02.06#实质审查的生效;2024.01.19#公开

摘要：本发明公开了一种DDOS攻击检测方法、介质及设备，所述方法包括：采集目标区块链中的多个节点的流量数据包；对在预设第一时间段内采集到的所述流量数据包进行预处理，得到多维结构数据；根据所述多维结构数据进行计算，得到所述多维结构数据的熵值；将所述熵值与预设的熵值阈值进行比较，以判断所述目标区块链是否受到DDOS攻击，从而能够及时、准确地检测到区块链是否受到DDOS攻击，并且多维结构数据可以在不占用大量存储空间的前提下充分保留区块链节点被访问而留下的特征。

主权项：1.一种DDOS攻击检测方法，其特征在于，包括：采集目标区块链中的多个节点的流量数据包；对在预设第一时间段内采集到的所述流量数据包进行预处理，得到多维结构数据；根据所述多维结构数据进行计算，得到所述多维结构数据的熵值；将所述熵值与预设的熵值阈值进行比较，以判断所述目标区块链是否受到DDOS攻击；所述对在预设第一时间段内采集到的所述流量数据包进行预处理，得到多维结构数据，具体包括：确定在预设第一时间段内采集到的所述流量数据包中包含的若干个IP及其对应的出现时间和出现频数；基于所述若干个IP及其对应的出现时间和出现频数，构建一个三维Sketch数据结构矩阵并存储为所述多维结构数据；其中，所述三维Sketch数据结构矩阵,其第一坐标和第二坐标共同用于指示IP,其第三坐标用于指示IP对应的出现时间，其元素数值用于指示IP对应的出现频数；其中，所述熵值包括IP维度信息熵和时间维度信息熵；所述根据所述多维结构数据进行计算，得到所述多维结构数据的熵值，具体包括：根据所述三维Sketch数据结构矩阵，分别计算得到IP维度频数和，以及，时间维度频数和；基于所述三维Sketch数据结构矩阵，以及所述IP维度频数和，计算得到IP维度信息熵；基于所述三维Sketch数据结构矩阵，以及所述时间维度频数和，计算得到时间维度信息熵。

全文数据：

权利要求：

百度查询： 广东省科技基础条件平台中心 一种DDOS攻击检测方法、介质及设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD