基于数据挖掘技术的拒绝服务攻击防御方法和系统

摘要

本发明公开了一种基于数据挖掘技术的拒绝服务攻击防御方法和系统。该系统由异常检测、数据挖掘引擎、可信IP列表过滤器、流量控制四大模块组成。异常检测模块采用高效的协方差分析方法对当前网络流量进行分析以判断当前系统是否异常，数据挖掘引擎模块利用关联分析法提取可信IP列表用于数据包的过滤。该防御系统弥补了传统基于可信IP列表过滤的缺点，并在防御攻击时能有效区分正常流量与异常流量。系统的数据挖掘引擎模块提取、传输IP可信列表和属性分值表具有高效性，使该模型能对拒绝服务攻击(DoS/DDoS)进行实时防御。