一种基于混沌理论分析的DDoS攻击检测方法

摘要

本发明公开了一种基于混沌理论分析的DDoS攻击检测方法，它包括：步骤1、收集信网络流量数据，并对收集的流量数据进行预处理；步骤2、采用时间序列模型中序列预测算法建立网络正常流量模型；步骤3、将网络流量正常模型与网络流量测量值进行作差得到相应的新序列，从而得到网络流量的异常子序列；步骤4、采用混沌理论中的李雅谱诺夫指数分析异常子序列，判断当前时刻系统的状态；解决了现有技术存在的DDoS攻击由于大部分攻击流从单个数据讲，并无明显恶意特征，甚至貌似合法正常请求，因此在检测上具有很大难度；目前对DDoS攻击的检测缺少行之有效地解决方案来杜绝或降低所带来的危害等技术问题。