一种基于SNN-LOF算法的慢速拒绝服务攻击检测方法

摘要

本发明公开了一种基于共享近邻密度聚类和离群因子(SNN‑LOF)算法的慢速拒绝服务攻击检测方法，属于网络安全领域。其中所述方法包括：通过设定固定的采样时间间隔，在一段长度时间内获取到关键路由中的流量数据信息。对流量数据进行切分，形成若干个检测单元，统计每个检测单元中TCP流量、总流量的离散属性，形成检测数据样本。对检测样本构造共享近邻相似度矩阵，并以此作为密度度量进行密度聚类，形成划分后的簇集。引入已知数据样本，利用离群因子算法计算引入数据的离群因子，根据判定准则对簇集进行归类，判断是否存在慢速拒绝服务攻击。本发明提出的基于SNN‑LOF算法的检测方法能准确、快速、高效的检测慢速拒绝服务攻击。