一种检测网络攻击的方法和设备技术

本发明专利技术实施例公开了一种检测网络攻击的方法，包括：接收数据包，获取数据包的相邻观察时刻的平均距离值的比较值；对所述比较值进行累积和统计，获得累积和的统计量；在预定的观察周期内，当所述累积和的统计量超过预先设定的阈值时，判定发生网络攻击。本发明专利技术中，ＣＵＳＵＭ算法主要是累积明显比正常运行情况下的平均水平高的变量的值，即累积差异值，因此能够更准确地检测网络攻击，发生减小误报率；同时，算法简单，可以迅速地检测出网络攻击。

【技术实现步骤摘要】

【技术保护点】
一种检测网络攻击的方法，其特征在于，包括：　接收数据包，获取所述数据包的相邻观察时刻的平均距离值的比较值；　对所述比较值进行累积和统计，获得累积和的统计量；　在预定的观察周期内，当所述累积和的统计量超过预先设定的阈值时，判定发生网络攻击。

【技术特征摘要】

【专利技术属性】
技术研发人员：张烜，谷勇浩，张振宇，张进军，
申请(专利权)人：成都市华为赛门铁克科技有限公司，
类型：发明
国别省市：90[中国|成都]