一种HIDS异常流量检测方法专利查询专利号|摘要-满商公司网

一种HIDS异常流量检测方法

基本信息

申请号	CN200910027296.5	申请日	-
公开（公告）号	CN101599872A	公开（公告）日	2009-12-09
申请公布号	CN101599872A	申请公布日	2009-12-09
分类号	H04L12/26(2006.01)I;H04L12/56(2006.01)I;H04L29/06(2006.01)I	分类	电通信技术;
发明人	丁元彬;张顺颐;颜学智;王攀	申请（专利权）人	广东味福记科技股份有限公司
代理机构	-	代理人	-
地址	210029江苏省南京市上海路9号江苏水利后勤服务中心6楼
法律状态	-

摘要

本发明的目的是本发明是一种异常流量的检测方法，提供一种方便的通过计算自相似指数的变化的异常流量检测方法，这种方法能够区分正常流量与异常流量，并缩减检测时间。方法如下：步骤1)：初始化样本队列FQueue，初始化Hurst队列和用于保存Hurst指数的HQueue，初始化Hurst指数变化队列DHQueue；步骤2)：计算样本队列FQueue的Hurst指数，保存Hurst指数至HQueue队列，加入新节点至样本队列FQueue，延迟10秒钟；步骤3)：对于HQueue队列中的所有Hurst的值，计算deltaH＝H(m)-H(m-1)，并加入DHQueue队列；步骤4)：循环读取DHQueue队列的最后一个值H(last)，在deltaH(last)＞0.2的情况下，如果H(last)-2＞0，报警wittyworm病毒，如果H(last)＜0.3，报警DDOS攻击。