一种DDOS攻击检测方法、介质及设备
申请人信息
- 申请人:广东省科技基础条件平台中心
- 申请人地址:510040 广东省广州市越秀区连新路171号
- 发明人: 广东省科技基础条件平台中心
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 一种DDOS攻击检测方法、介质及设备 |
| 专利类型 | 发明授权 |
| 申请号 | CN202311744010.1 |
| 申请日 | 2023/12/19 |
| 公告号 | CN117424762B |
| 公开日 | 2024/3/19 |
| IPC主分类号 | H04L9/40 |
| 权利人 | 广东省科技基础条件平台中心 |
| 发明人 | 尹榕慧; 姚祖发; 肖祥春; 曹强; 许颖媚; 谭健恩 |
| 地址 | 广东省广州市越秀区连新路171号 |
摘要文本
本发明公开了一种DDOS攻击检测方法、介质及设备，所述方法包括：采集目标区块链中的多个节点的流量数据包；对在预设第一时间段内采集到的所述流量数据包进行预处理，得到多维结构数据；根据所述多维结构数据进行计算，得到所述多维结构数据的熵值；将所述熵值与预设的熵值阈值进行比较，以判断所述目标区块链是否受到DDOS攻击，从而能够及时、准确地检测到区块链是否受到DDOS攻击，并且多维结构数据可以在不占用大量存储空间的前提下充分保留区块链节点被访问而留下的特征。 数据由马 克 团 队整理
专利主权项内容
1.一种DDOS攻击检测方法，其特征在于，包括：采集目标区块链中的多个节点的流量数据包；对在预设第一时间段内采集到的所述流量数据包进行预处理，得到多维结构数据；根据所述多维结构数据进行计算，得到所述多维结构数据的熵值；将所述熵值与预设的熵值阈值进行比较，以判断所述目标区块链是否受到DDOS攻击；所述对在预设第一时间段内采集到的所述流量数据包进行预处理，得到多维结构数据，具体包括：确定在预设第一时间段内采集到的所述流量数据包中包含的若干个IP及其对应的出现时间和出现频数；基于所述若干个IP及其对应的出现时间和出现频数，构建一个三维Sketch数据结构矩阵并存储为所述多维结构数据；其中，所述三维Sketch数据结构矩阵, 其第一坐标和第二坐标共同用于指示IP, 其第三坐标用于指示IP对应的出现时间，其元素数值用于指示IP对应的出现频数；其中，所述熵值包括IP维度信息熵和时间维度信息熵；所述根据所述多维结构数据进行计算，得到所述多维结构数据的熵值，具体包括：根据所述三维Sketch数据结构矩阵，分别计算得到IP维度频数和，以及，时间维度频数和；基于所述三维Sketch数据结构矩阵，以及所述IP维度频数和，计算得到IP维度信息熵；基于所述三维Sketch数据结构矩阵，以及所述时间维度频数和，计算得到时间维度信息熵。 数据由马 克 团 队整理