一种DDoS攻击下的网络系统安全风险评估方法

摘要

本发明提出了一种DDoS攻击下的网络系统安全风险评估方法，能够优化DDoS攻击检测方法，提高攻击检测效率与准确率，同时科学有效的计算DDoS攻击下网络系统安全风险值。本发明利用处理过的协方差矩阵的对称正定的特点，将变化后的协方差矩阵特征空间描述成正定对称流形，使用安全状态下该流形上的黎曼均值作为安全度量基线，以与安全度量基线之间的黎曼距离作为实时网络安全风险值。基于攻击识别与黎曼度量的行为风险累积系数，可以用以分析持续攻击导致的风险值的变化。同时攻击识别与黎曼度量的相互结合，提升了模型的容错率，可以更好的表征网络行为风险变化。