CN103095711A - 一种针对网站的应用层DDoS攻击检测方法和防御*** - Google Patents
一种针对网站的应用层DDoS攻击检测方法和防御*** Download PDFInfo
- Publication number
- CN103095711A CN103095711A CN2013100187988A CN201310018798A CN103095711A CN 103095711 A CN103095711 A CN 103095711A CN 2013100187988 A CN2013100187988 A CN 2013100187988A CN 201310018798 A CN201310018798 A CN 201310018798A CN 103095711 A CN103095711 A CN 103095711A
- Authority
- CN
- China
- Prior art keywords
- sequence
- user
- website
- application layer
- page
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 28
- 238000012549 training Methods 0.000 claims abstract description 16
- 238000004422 calculation algorithm Methods 0.000 claims abstract description 9
- 238000005295 random walk Methods 0.000 claims description 28
- 239000011159 matrix material Substances 0.000 claims description 18
- 230000007704 transition Effects 0.000 claims description 14
- 230000007123 defense Effects 0.000 claims description 9
- 230000005856 abnormality Effects 0.000 claims description 8
- 238000012545 processing Methods 0.000 claims description 5
- 238000003064 k means clustering Methods 0.000 claims description 4
- 238000004364 calculation method Methods 0.000 claims description 2
- 238000000034 method Methods 0.000 abstract description 17
- 238000010586 diagram Methods 0.000 description 7
- 230000006399 behavior Effects 0.000 description 6
- 238000005516 engineering process Methods 0.000 description 2
- 238000000205 computational method Methods 0.000 description 1
- 230000007812 deficiency Effects 0.000 description 1
- 238000013508 migration Methods 0.000 description 1
- 230000005012 migration Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 238000007619 statistical method Methods 0.000 description 1
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
Claims (5)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310018798.8A CN103095711B (zh) | 2013-01-18 | 2013-01-18 | 一种针对网站的应用层DDoS攻击检测方法和防御*** |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310018798.8A CN103095711B (zh) | 2013-01-18 | 2013-01-18 | 一种针对网站的应用层DDoS攻击检测方法和防御*** |
Publications (2)
Publication Number | Publication Date |
---|---|
CN103095711A true CN103095711A (zh) | 2013-05-08 |
CN103095711B CN103095711B (zh) | 2016-10-26 |
Family
ID=48207844
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201310018798.8A Active CN103095711B (zh) | 2013-01-18 | 2013-01-18 | 一种针对网站的应用层DDoS攻击检测方法和防御*** |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN103095711B (zh) |
Cited By (18)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103810241A (zh) * | 2013-11-22 | 2014-05-21 | 北京奇虎科技有限公司 | 一种低频点击的过滤方法和装置 |
CN104901971A (zh) * | 2015-06-23 | 2015-09-09 | 北京东方棱镜科技有限公司 | 对网络行为进行安全分析的方法和装置 |
CN105510971A (zh) * | 2016-02-18 | 2016-04-20 | 福建师范大学 | 一种基于随机漫步的地震数据异常检测方法 |
CN105592070A (zh) * | 2015-11-16 | 2016-05-18 | ***股份有限公司 | 应用层DDoS防御方法及*** |
CN105812280A (zh) * | 2016-05-05 | 2016-07-27 | 四川九洲电器集团有限责任公司 | 一种分类方法及电子设备 |
CN106209861A (zh) * | 2016-07-14 | 2016-12-07 | 南京邮电大学 | 一种基于广义杰卡德相似系数Web应用层DDoS攻击检测方法及装置 |
CN106330852A (zh) * | 2015-07-06 | 2017-01-11 | 纬创资通股份有限公司 | 异常预测方法、异常预测***及异常预测装置 |
CN106778259A (zh) * | 2016-12-28 | 2017-05-31 | 北京明朝万达科技股份有限公司 | 一种基于大数据机器学习的异常行为发现方法及*** |
CN107204991A (zh) * | 2017-07-06 | 2017-09-26 | 深信服科技股份有限公司 | 一种服务器异常检测方法及*** |
CN107491970A (zh) * | 2017-08-17 | 2017-12-19 | 北京三快在线科技有限公司 | 实时反作弊检测监控方法和***以及计算设备 |
CN107707547A (zh) * | 2017-09-29 | 2018-02-16 | 北京神州绿盟信息安全科技股份有限公司 | 一种DDoS攻击的检测方法及设备 |
WO2018040944A1 (zh) * | 2016-08-31 | 2018-03-08 | 阿里巴巴集团控股有限公司 | 恶意地址/恶意订单的识别***、方法及装置 |
WO2018095192A1 (zh) * | 2016-11-23 | 2018-05-31 | 腾讯科技(深圳)有限公司 | 网站攻击的检测和防护方法及*** |
CN108540440A (zh) * | 2018-02-02 | 2018-09-14 | 努比亚技术有限公司 | Ddos攻击解决方法、服务器及计算机可读存储介质 |
CN108874813A (zh) * | 2017-05-10 | 2018-11-23 | 腾讯科技(北京)有限公司 | 一种信息处理方法、装置及存储介质 |
CN111476610A (zh) * | 2020-04-16 | 2020-07-31 | 腾讯科技(深圳)有限公司 | 一种信息检测方法、装置及计算机可读存储介质 |
CN112231700A (zh) * | 2020-12-17 | 2021-01-15 | 腾讯科技(深圳)有限公司 | 行为识别方法和装置、存储介质及电子设备 |
CN112488321A (zh) * | 2020-12-07 | 2021-03-12 | 重庆邮电大学 | 面向广义非负矩阵分解算法的对抗性机器学习防御方法 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102184406A (zh) * | 2009-11-11 | 2011-09-14 | 索尼公司 | 信息处理设备、信息处理方法和程序 |
CN102487293A (zh) * | 2010-12-06 | 2012-06-06 | 中国人民解放军理工大学 | 基于网控的卫星通信网异常检测方法 |
-
2013
- 2013-01-18 CN CN201310018798.8A patent/CN103095711B/zh active Active
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102184406A (zh) * | 2009-11-11 | 2011-09-14 | 索尼公司 | 信息处理设备、信息处理方法和程序 |
CN102487293A (zh) * | 2010-12-06 | 2012-06-06 | 中国人民解放军理工大学 | 基于网控的卫星通信网异常检测方法 |
Non-Patent Citations (2)
Title |
---|
肖喜 翟起滨 田新广 陈小娟 叶润国: "基于shell命令和多阶Markov链模型的用户伪装攻击检测", 《电子学报》 * |
赵国锋 喻守成 文晟: "基于用户行为分析的应用层DDoS攻击检测方法", 《计算机应用研究》 * |
Cited By (33)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103810241B (zh) * | 2013-11-22 | 2017-04-05 | 北京奇虎科技有限公司 | 一种低频点击的过滤方法和装置 |
CN103810241A (zh) * | 2013-11-22 | 2014-05-21 | 北京奇虎科技有限公司 | 一种低频点击的过滤方法和装置 |
CN104901971A (zh) * | 2015-06-23 | 2015-09-09 | 北京东方棱镜科技有限公司 | 对网络行为进行安全分析的方法和装置 |
CN104901971B (zh) * | 2015-06-23 | 2019-03-15 | 北京东方棱镜科技有限公司 | 对网络行为进行安全分析的方法和装置 |
CN106330852B (zh) * | 2015-07-06 | 2019-06-25 | 纬创资通股份有限公司 | 异常预测方法、异常预测***及异常预测装置 |
CN106330852A (zh) * | 2015-07-06 | 2017-01-11 | 纬创资通股份有限公司 | 异常预测方法、异常预测***及异常预测装置 |
CN105592070A (zh) * | 2015-11-16 | 2016-05-18 | ***股份有限公司 | 应用层DDoS防御方法及*** |
CN105592070B (zh) * | 2015-11-16 | 2018-10-23 | ***股份有限公司 | 应用层DDoS防御方法及*** |
CN105510971A (zh) * | 2016-02-18 | 2016-04-20 | 福建师范大学 | 一种基于随机漫步的地震数据异常检测方法 |
CN105812280A (zh) * | 2016-05-05 | 2016-07-27 | 四川九洲电器集团有限责任公司 | 一种分类方法及电子设备 |
CN105812280B (zh) * | 2016-05-05 | 2019-06-04 | 四川九洲电器集团有限责任公司 | 一种分类方法及电子设备 |
CN106209861B (zh) * | 2016-07-14 | 2019-07-12 | 南京邮电大学 | 一种基于广义杰卡德相似系数Web应用层DDoS攻击检测方法及装置 |
CN106209861A (zh) * | 2016-07-14 | 2016-12-07 | 南京邮电大学 | 一种基于广义杰卡德相似系数Web应用层DDoS攻击检测方法及装置 |
CN107798571B (zh) * | 2016-08-31 | 2019-08-30 | 阿里巴巴集团控股有限公司 | 恶意地址/恶意订单的识别***、方法及装置 |
WO2018040944A1 (zh) * | 2016-08-31 | 2018-03-08 | 阿里巴巴集团控股有限公司 | 恶意地址/恶意订单的识别***、方法及装置 |
CN107798571A (zh) * | 2016-08-31 | 2018-03-13 | 阿里巴巴集团控股有限公司 | 恶意地址/恶意订单的识别***、方法及装置 |
US10715546B2 (en) | 2016-11-23 | 2020-07-14 | Tencent Technology (Shenzhen) Company Limited | Website attack detection and protection method and system |
WO2018095192A1 (zh) * | 2016-11-23 | 2018-05-31 | 腾讯科技(深圳)有限公司 | 网站攻击的检测和防护方法及*** |
CN106778259B (zh) * | 2016-12-28 | 2020-01-10 | 北京明朝万达科技股份有限公司 | 一种基于大数据机器学习的异常行为发现方法及*** |
CN106778259A (zh) * | 2016-12-28 | 2017-05-31 | 北京明朝万达科技股份有限公司 | 一种基于大数据机器学习的异常行为发现方法及*** |
CN108874813A (zh) * | 2017-05-10 | 2018-11-23 | 腾讯科技(北京)有限公司 | 一种信息处理方法、装置及存储介质 |
CN108874813B (zh) * | 2017-05-10 | 2022-07-29 | 腾讯科技(北京)有限公司 | 一种信息处理方法、装置及存储介质 |
CN107204991A (zh) * | 2017-07-06 | 2017-09-26 | 深信服科技股份有限公司 | 一种服务器异常检测方法及*** |
CN107491970B (zh) * | 2017-08-17 | 2021-04-02 | 北京三快在线科技有限公司 | 实时反作弊检测监控方法和***以及计算设备 |
CN107491970A (zh) * | 2017-08-17 | 2017-12-19 | 北京三快在线科技有限公司 | 实时反作弊检测监控方法和***以及计算设备 |
CN107707547A (zh) * | 2017-09-29 | 2018-02-16 | 北京神州绿盟信息安全科技股份有限公司 | 一种DDoS攻击的检测方法及设备 |
CN108540440A (zh) * | 2018-02-02 | 2018-09-14 | 努比亚技术有限公司 | Ddos攻击解决方法、服务器及计算机可读存储介质 |
CN111476610A (zh) * | 2020-04-16 | 2020-07-31 | 腾讯科技(深圳)有限公司 | 一种信息检测方法、装置及计算机可读存储介质 |
CN111476610B (zh) * | 2020-04-16 | 2023-06-09 | 腾讯科技(深圳)有限公司 | 一种信息检测方法、装置及计算机可读存储介质 |
CN112488321A (zh) * | 2020-12-07 | 2021-03-12 | 重庆邮电大学 | 面向广义非负矩阵分解算法的对抗性机器学习防御方法 |
CN112488321B (zh) * | 2020-12-07 | 2022-07-01 | 重庆邮电大学 | 面向广义非负矩阵分解算法的对抗性机器学习防御方法 |
CN112231700B (zh) * | 2020-12-17 | 2021-05-11 | 腾讯科技(深圳)有限公司 | 行为识别方法和装置、存储介质及电子设备 |
CN112231700A (zh) * | 2020-12-17 | 2021-01-15 | 腾讯科技(深圳)有限公司 | 行为识别方法和装置、存储介质及电子设备 |
Also Published As
Publication number | Publication date |
---|---|
CN103095711B (zh) | 2016-10-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN103095711A (zh) | 一种针对网站的应用层DDoS攻击检测方法和防御*** | |
Yavuz et al. | Deep learning for detection of routing attacks in the internet of things | |
Barati et al. | Distributed Denial of Service detection using hybrid machine learning technique | |
CN106209861B (zh) | 一种基于广义杰卡德相似系数Web应用层DDoS攻击检测方法及装置 | |
Lu et al. | BotCop: An online botnet traffic classifier | |
Patil et al. | S-DDoS: Apache spark based real-time DDoS detection system | |
CN105187437B (zh) | 一种sdn网络拒绝服务攻击的集中式检测*** | |
CN106685984A (zh) | 一种基于数据包捕获技术的网络威胁分析***及方法 | |
Xu et al. | Detection on application layer DDoS using random walk model | |
CN107248996A (zh) | 一种dns放大攻击的检测与过滤方法 | |
Silveira et al. | Smart detection-IoT: A DDoS sensor system for Internet of Things | |
Gupta et al. | A big data and deep learning based approach for ddos detection in cloud computing environment | |
Beckett et al. | New sensing technique for detecting application layer DDoS attacks targeting back-end database resources | |
Chwalinski et al. | Detection of application layer DDoS attacks with clustering and Bayes factors | |
Singh et al. | Impact analysis of application layer DDoS attacks on web services: a simulation study | |
Xu et al. | [Retracted] DDoS Detection Using a Cloud‐Edge Collaboration Method Based on Entropy‐Measuring SOM and KD‐Tree in SDN | |
Lei et al. | Detecting malicious domains with behavioral modeling and graph embedding | |
Agrawal et al. | Estimating strength of a DDoS attack in real time using ANN based scheme | |
CN103501302A (zh) | 一种蠕虫特征自动提取的方法及*** | |
CN105404797A (zh) | 一种基于双重冗余的主动网络流数字水印方法 | |
Jiang et al. | A highly efficient remote access Trojan detection method | |
Gupta et al. | Predicting number of zombies in a DDoS attack using ANN based scheme | |
CN109246157A (zh) | 一种http慢速请求dos攻击的关联检测方法 | |
CN113572739B (zh) | 一种网络有组织攻击入侵检测方法及装置 | |
Song et al. | A clustering method for improving performance of anomaly-based intrusion detection system |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
TR01 | Transfer of patent right |
Effective date of registration: 20221104 Address after: 710061 Room 222, East of Floor 2, Office Building, Hanguang Community, No. 10, Hanguang South Section, Yanta District, Xi'an, Shaanxi Patentee after: Xi'an Longhe Linchuang Intellectual Property Agency Co.,Ltd. Address before: 400065 Chongqing Nan'an District huangjuezhen pass Chongwen Road No. 2 Patentee before: CHONGQING University OF POSTS AND TELECOMMUNICATIONS Effective date of registration: 20221104 Address after: Room 1111, Building 1, Wanting Building, Labor Community, Xixiang Street, Bao'an District, Shenzhen City, Guangdong Province, 518101 Patentee after: Shenzhen Occupy Information Technology Co.,Ltd. Address before: 710061 Room 222, East of Floor 2, Office Building, Hanguang Community, No. 10, Hanguang South Section, Yanta District, Xi'an, Shaanxi Patentee before: Xi'an Longhe Linchuang Intellectual Property Agency Co.,Ltd. |
|
TR01 | Transfer of patent right | ||
TR01 | Transfer of patent right |
Effective date of registration: 20240408 Address after: Room 05-5, 8th Floor, Hesheng Industrial and Commercial Building, No. 89 Fuxin Middle Road, Wangzhuang Street, Jin'an District, Fuzhou City, Fujian Province, 350000 Patentee after: Fuzhou Qilian Information Consulting Co.,Ltd. Country or region after: China Address before: Room 1111, Building 1, Wanting Building, Labor Community, Xixiang Street, Bao'an District, Shenzhen City, Guangdong Province, 518101 Patentee before: Shenzhen Occupy Information Technology Co.,Ltd. Country or region before: China |
|
TR01 | Transfer of patent right |