一种HIDS异常流量检测方法技术

本发明专利技术的目的是本发明专利技术是一种异常流量的检测方法，提供一种方便的通过计算自相似指数的变化的异常流量检测方法，这种方法能够区分正常流量与异常流量，并缩减检测时间。方法如下：步骤１）：初始化样本队列ＦＱｕｅｕｅ，初始化Ｈｕｒｓｔ队列和用于保存Ｈｕｒｓｔ指数的ＨＱｕｅｕｅ，初始化Ｈｕｒｓｔ指数变化队列ＤＨＱｕｅｕｅ；步骤２）：计算样本队列ＦＱｕｅｕｅ的Ｈｕｒｓｔ指数，保存Ｈｕｒｓｔ指数至ＨＱｕｅｕｅ队列，加入新节点至样本队列ＦＱｕｅｕｅ，延迟１０秒钟；步骤３）：对于ＨＱｕｅｕｅ队列中的所有Ｈｕｒｓｔ的值，计算ｄｅｌｔａＨ＝Ｈ（ｍ）－Ｈ（ｍ－１），并加入ＤＨＱｕｅｕｅ队列；步骤４）：循环读取ＤＨＱｕｅｕｅ队列的最后一个值Ｈ（ｌａｓｔ），在ｄｅｌｔａＨ（ｌａｓｔ）＞０．２的情况下，如果Ｈ（ｌａｓｔ）－２＞０，报警ｗｉｔｔｙｗｏｒｍ病毒，如果Ｈ（ｌａｓｔ）＜０．３，报警ＤＤＯＳ攻击。

【技术实现步骤摘要】

【技术保护点】
一种ＨＩＤＳ异常流量检测方法，其特征在于ＨＩＤＳ异常流量检测方法所包含的步骤：步骤１）：初始化样本队列ＦＱｕｅｕｅ，初始化Ｈｕｒｓｔ队列和用于保存Ｈｕｒｓｔ指数的ＨＱｕｅｕｅ，初始化Ｈｕｒｓｔ指数变化队列ＤＨＱｕｅｕｅ；　步骤２）：计 算样本队列ＦＱｕｅｕｅ的Ｈｕｒｓｔ指数，保存Ｈｕｒｓｔ指数至ＨＱｕｅｕｅ队列，加入新节点至样本队列ＦＱｕｅｕｅ，延迟１０秒钟；　步骤３）：对于ＨＱｕｅｕｅ队列中的所有Ｈｕｒｓｔ的值，计算ｄｅｌｔａＨ＝Ｈ（ｍ）－Ｈ（ｍ－１），并加入ＤＨ Ｑｕｅｕｅ队列；　步骤４）：循环读取ＤＨＱｕｅｕｅ队列的最后一个值Ｈ（ｌａｓｔ），在ｄｅｌｔａＨ（ｌａｓｔ）＞０．２的情况下，如果Ｈ（ｌａｓｔ）－２＞０，报警ｗｉｔｔｙｗｏｒｍ病毒，如果Ｈ（ｌａｓｔ）＜０．３，报警ＤＤＯＳ攻击。

【技术特征摘要】

【专利技术属性】
技术研发人员：丁元彬，张顺颐，颜学智，王攀，
申请(专利权)人：南京欣网视讯科技股份有限公司，
类型：发明
国别省市：84[中国|南京]