针对DNS服务的DDoS攻击的检测方法和系统

摘要

本发明公开了一种针对DNS服务的DDoS攻击的检测方法和系统，该检测方法以下步骤：步骤一，采集受保护DNS服务器上的网络数据；步骤二，计算从外网返回的应答包总数和向外网发送的请求包总数，并转向步骤三；步骤三，使用非参数自适应CUSUM方法检测反弹DDOS攻击，若检测到反弹DDOS攻击，则转向步骤五；步骤四，使用非参数自适应CUSUM方法检测查询DDOS攻击，若检测到查询DDOS攻击，则转向步骤五；步骤五，若检测到反弹DDOS攻击或查询DDoS攻击，则生成报警信息并发出警报。本发明能快速高效地检测出当前是否发生查询DDoS攻击或反弹DDoS攻击。

主权项

一种针对DNS服务的DDoS攻击的检测方法，其特征在于，其包括以下步骤：步骤一，采集受保护DNS服务器上的网络数据；步骤二，对采集的网络数据，计算从外网返回的应答包总数和向外网发送的请求包总数，并转向步骤三；同时计算从DNS服务器流出的解析后的发往外网的应答数据流中域名解析成功数据包的总数和解析失败数据包的总数，并转向步骤四；步骤三，使用非参数自适应CUSUM方法对步骤二的计算结果进行反弹DDOS攻击检测，若检测到反弹DDOS攻击，则转向步骤五；步骤四，使用非参数自适应CUSUM方法对步骤二的计算结果进行查询DDOS攻击检测，若检测到查询DDOS攻击，则转向步骤五；步骤五，若检测到反弹DDOS攻击或查询DDoS攻击，则生成报警信息并发出警报，报警信息中包含DDoS攻击的发生时间以及攻击的类型信息。