一种基于假设检验的DDOS攻击检测方法

摘要

本发明公开了一种基于假设检验的DDOS攻击检测方法，用于检测低速率DDoS攻击，方法包括：抓取网络数据包，按照一定时间窗口对网络数据包进行分段；按照一定频率对每段网络数据包进行抽样；计算网络数据流特征值，构建符合正态分布的概率密度特征函数；计算概率密度特征函数的参数；基于假设检验构造检测条件进行DDoS攻击检测。相较于现有技术基于深度学习的DDoS攻击检测方法，本方法计算效率更高，实时性更强，而且无需大量的计算资源和存储资源，更加节省成本。