一种可检测多种类应用层DDoS攻击的方法和装置

摘要

本发明提供了一种可检测多种类应用层DDoS攻击的方法和装置。该装置包括：特征生成模块生成适合多种类应用层DDoS攻击的有效特征信息，将有效特征信息传输给离线训练模块；离线训练模块根据有效特征信息训练得到多种类应用层DDoS攻击检测模型，利用检测样本集对多种类应用层DDoS攻击检测模型进行训练和验证；在线检测模块部署训练好的多种类应用层DDoS攻击检测模型，利用多种类应用层DDoS攻击检测模型实时检测流经网络流量，输出流经网络流量的应用层DDoS攻击检测结果。本发明可对包括HTTP‑Flood攻击、HTTP‑Get攻击、HTTP‑Post攻击以及CC攻击等多种应用层DDoS攻击进行检测，可以提高应用层DDoS攻击检测准确率，降低恶意流量。