【技术实现步骤摘要】
服务器攻击的判断方法、装置、存储介质及电子装置
[0001]本专利技术实施例涉及网络安全
，具体而言，涉及一种服务器攻击的判断方法、装置、存储介质及电子装置。
技术介绍
[0002]近年来，随着人工智能、物联网技术、嵌入式系统的高速发展，人工智能物联网AIoT(Artificial Intelligence&Internet of Things)应运而生，其在家庭、农业、商业等众多领域的应用越来越广泛，网络作为AIoT的基础，实现了不同设备之间的信息交换和通信。智能物联网的高普及度，使其安全性成为一个不容忽视的问题，目前，已有大量的物联网设备攻击事件发生，下面以分布式拒绝服务攻击(Distributed Denial of Service，DDoS)为例，目前DDoS事件数量急剧增长，攻击者利用不安全的物联网设备构成僵尸网络，随后向目标主机(或服务器)发送大量的非法请求，消耗目标主机的系统资源，占用大量带宽，影响主机正常服务的运行。相关技术中有采用单一的通过检测数据包的变化来判断是否存在DDoS攻击，然...
【技术保护点】
【技术特征摘要】
1.一种服务器攻击的判断方法，其特征在于，包括：在获取到第一数据包集合的情况下，确定所述第一数据包集合中数据包的第一数量，其中，所述第一数据包集合包括前端采集设备在第一周期内向后端服务器传输的数据包；在所述第一数量与第二数量的差值大于或等于第一预定阈值的情况下，确定所述第一数据包集合中第一数据包子集中的数据包的第三数量，其中，所述第二数量表示所述前端采集设备在第二周期内向所述后端服务器传输的数据包的数量，所述第二周期是所述第一周期的上一个周期，所述第一数据包子集中的数据包的长度在预设长度范围内；根据所述第三数量与第二预定阈值，判断所述后端服务器是否受到攻击。2.根据权利要求1所述的方法，其特征在于，所述根据所述第三数量与第二预定阈值，判断所述后端服务器是否受到攻击，包括：在所述第三数量大于或等于所述第二预定阈值的情况下，判断所述后端服务器受到攻击；或者在所述第三数量小于所述第二预定阈值的情况下，判断所述后端服务器未受到攻击。3.根据权利要求1所述的方法，其特征在于，所述根据所述第三数量与第二预定阈值，判断所述后端服务器是否受到攻击，包括：在所述第三数量大于或等于所述第二预定阈值的情况下，通过目标神经网络模型对所述第一数据包子集进行检测，得到一组检测结果，其中，所述目标神经网络模型用于根据所述第一数据包子集中的各个数据包的特征确定对应的检测结果，所述一组检测结果用于表示所述第一数据包子集中的各个数据包是否出现异常；根据所述一组检测结果判断所述后端服务器是否受到攻击。4.根据权利要求3所述的方法，其特征在于，所述通过目标神经网络模型对所述第一数据包子集进行检测，得到一组检测结果，包括：对所述第一数据包子集中的各个数据包进行特征提取，得到一组特征；通过所述目标神经网络模型对所述第一数据包子集中的各个数据包的所述一组特征进行处理，得到所述一组检测结果；其中，所述目标神经网络模型是通过以下方式得到的：利用样本数据包集合对原始神经网络模型进行训练，直至所述原始神经网络模型输出的预测样本结果与预先确定的实际样本结果之间的损失值满足预设的收敛条件，结束训练，并将训练结束时的所述原始神经网络模型确定为所述目标神经网络模型，其中，所述样本数据包集合中的各个样本数据包对应的实际样本结果用于表示所述样本数据包出现异常或未出现异常，所述样本数据包集合中的各个样本数据包对应的预测样本结果用于表示所述样本数据包出现异常或未出现异常。5.根据权利要求4所述的方法，其特征在于，所述一组特征包括以下至少之一：协议类型，所述协议类型用于表示所述前端采集设备向所述后端服务器发送数据包时所采用的通信协议；目标长度，所述目标长度表示所述数据包的长度；连接状态...
【专利技术属性】
技术研发人员：俞钡钡，张军昌，魏东，
申请(专利权)人：浙江大华技术股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。