一种基于模糊推理的分布式拒绝服务网络攻击检测方法和系统

摘要

本发明提供一种基于模糊推理的分布式拒绝服务网络攻击检测方法和系统，系统包络网络数据包采集模块、报文格式识别模块、模糊推理模块和报警模块；其中网络数据采集模块、报文格式识别模块先后串联，报文格式识别模块传递出流量属性信息给模糊推理模块和报警模块，模糊推理模块传递出推理结果给报警模块，本发明解决了分布式网络攻击流量识别、预警问题，通过使用本发明可以结合网络流量特征定义模糊推理中的知识库，有效提高了分布式网络攻击的识别率，降低了分布式网络攻击的虚警率。