基于方向性似然比检验的网络拒绝服务攻击检测方法

摘要

本发明公开了一种基于方向性似然比检验的网络拒绝服务攻击检测方法，它属于计算机网络安全领域。包括以下步骤：在训练阶段，获取无攻击状态下的网络流量特征向量，正则化后计算均值向量和协方差矩阵；通过蒙特卡罗模拟求得判别攻击与否的攻击检测统计量的门限值；在测试阶段，对每个网络流量特征向量正则化，计算它们构成的样本的均值向量和协方差矩阵，在每个可能的变异方向上计算方向性似然比检验统计量；取最大的若干个方向性似然比检验统计量之和作为一个联合的攻击检测统计量，与门限值比较判别网络是否受到拒绝服务攻击。本发明方法可利用各个网络流量特征之间的相关性，有效的检测网络拒绝服务攻击。