一种应用层DDoS分布式拒绝服务攻击防御方法

摘要

本发明涉及一种应用层DDoS分布式拒绝服务攻击防御方法，它的方法易于实现，时间复杂度低，准确度高，而且对用户透明，不影响用户访问。它分两个阶段：训练阶段和工作阶段，训练阶段使用真实的合法访问流量作为训练数据，生成基准矩阵用于工作阶段的实时检测与保护，该应用层DDoS设备需串联部署在应用服务器前，使来访流量在进入服务器前先经过防御设备的过滤。