攻击检测模型训练方法、攻击检测方法及系统

摘要

本申请公开了一种攻击检测模型训练方法、攻击检测方法及系统，包括：获取指定时间段内网络流量的特征信息，指定时间段内的部分网络流量为被检测为DDoS攻击的流量，特征信息包括源IP地址和流量字节数；将指定时间段内的网络流量以设定时长为单位进行划分，得到检测样本集，检测样本集中包括多个检测样本，其中一个检测样本对应一个设定时长内的网络流量，一个检测样本中包括对应设定时长内的网络流量的特征信息；使用检测样本集中的至少部分检测样本，对DDoS攻击检测模型进行训练；其中，DDoS攻击检测模型的输出信息用于指示输入的网络流量是否是DDoS攻击流量。