分布式拒绝服务攻击检测方法和装置

摘要

本发明公开了一种分布式拒绝服务攻击检测方法和装置。该方法包括：获取DNS服务器上记录的查询日志信息；根据获得的所述查询日志信息，检测是否存在针对所述DNS服务器的DDoS攻击行为。该装置包括：信息获取模块和检测模块。本发明技术方案通过根据DNS服务器上的查询日志信息，可有效检测DDoS攻击行为，避免DNS服务遭受DDoS攻击。

主权项

一种分布式拒绝服务攻击检测方法，其特征在于，包括：获取DNS服务器上记录的查询日志信息；根据获得的所述查询日志信息，检测是否存在针对所述DNS服务器的DDoS攻击行为；其中，所述根据获得的所述查询日志信息，检测是否存在针对所述DNS服务器的DDoS攻击行为包括：基于多层感知神经网络和所述DNS服务器上记录的当前查询日志信息，检测是否存在针对所述DNS服务器的DDoS攻击行为；所述基于多层感知神经网络和所述DNS服务器上记录的当前查询日志信息，检测是否存在针对所述DNS服务器的DDoS攻击行为之前还包括：根据所述DNS服务器上记录的所有查询日志信息，提取反映DDoS攻击特征的特征向量；基于提取的所述反映DDoS攻击特征的特征向量，训练并获得所述多层感知神经网络；其中，所述提取反映DDoS攻击特征的特征向量包括：按预设时间粒度提取所述反映DDoS攻击特征的特征向量。