一种网络洪范攻击行为检测方法

摘要

本发明公开了一种网络洪范攻击行为检测方法，它包括：步骤1、采用基于计数式Bloom Filter的报文统计方法统计某一时间段内接收到的SYN+ACK与ACK报文的差值；步骤2、采用基于非参数的CUSUM算法判断是否有异常行为发生；步骤3、采用自适应调整方法调整采样窗口；步骤4、根据地址划分确定被攻击目标；解决了现有技术通信网络存在着规模持续增大、数据量超大的基本特性，会导致传统检测方法的运行时间成倍增加，方法成本开销加剧并且方法的实时性效率降低；现有异常行为识别方法的识别效果误检率和误识别率大等技术问题。