基于Web通信群体外联行为的拒绝服务攻击检测方法

摘要

本发明公开了一种基于Web通信群体外联行为的拒绝服务攻击检测方法，其步骤为：1)在网络设备上设置端口镜像，使流经该设备的所有网络报文被复制发送到攻击检测前置机；2)攻击检测前置机提取特定Web服务器的通信群体及其外联行为，发送至攻击检测服务器;3)攻击检测服务器统计Web通信群体的外联行为参数，即与多外联节点连接的客户端数量CN_MLN和客户端总数CN，并用改进的CUSUM算法监测两个参数比值的偏移，据此来判断应用层DDoS攻击行为的发生;4)在每一个时间段结束时，向网络监控终端报告是否发生了针对指定Web服务器的应用层DDoS攻击。