基于访问节奏矩阵的应用层DDoS攻击识别方法

摘要

本发明公开了基于访问节奏矩阵的应用层DDoS攻击识别方法，基于一种访问节奏矩阵的数据结构，使用变化异常度进行攻击检测，并使用离群点识别攻击主机IP。本方法时间复杂度与空间复杂度较低，且对实际的网络状况不会产生影响。该算法集成的检测系统可以部署在距离目的主机最近的路由与主机之间，通过端口镜像技术获得入站的流量包，构造访问节奏矩阵，检测应用层DDoS攻击并识别攻击主机IP。