[发明专利]一种基于多维Renyi交叉熵的DDoS攻击检测系统

摘要

本发明提供一种基于多维Renyi交叉熵的DDoS攻击检测系统，该系统通过流表分析模块收集网络中用户的各种流量特征信息并对其进行汇总，并以固定时间将其发送给攻击检测模块，攻击检测模块通过接收的流表分析模块送来的流量特征，根据Renyi交叉熵依次计算对应特征属性的Renyi交叉熵，以判断当前时间窗口中的流量信息是否有异常，若发现该流量窗口内网络遭受到了攻击，则将相应信息发送给攻击溯源模块；攻击检测溯源模块根据攻击检测模块提供的信息寻找出所有攻击源；攻击缓解模块根据攻击溯源模块发送的信息以及它对整个多层云的清晰了解，制定相应的攻击缓解策略，并将该策略发送给中云和小云。

主权项

一种基于多维Renyi交叉熵的DDoS攻击检测系统，其特征在于，包括：流表分析模块：收集网络中用户的各种流量特征信息并对其进行汇总，并以固定时间将其发送给攻击检测模块，所述流表分析模块部署在小云之上，小云作为多层云的边缘节点，是直接为用户提供服务的云；攻击检测模块：攻击检测模块通过接收的流表分析模块送来的流量特征，根据Renyi交叉熵依次计算对应特征属性的Renyi交叉熵，以判断当前时间窗口中的流量信息是否有异常，若发现该流量窗口内网络遭受到了攻击，则将相应信息发送给攻击溯源模块；攻击溯源模块：攻击检测溯源模块根据攻击检测模块提供的信息寻找出所有攻击源，所述攻击检测模块和攻击溯源模块部署在中云之上，中云由服务器集群或者数据中心组成，主要负责数据的存储以及常用数据的高速缓存；攻击缓解模块：攻击缓解模块根据攻击溯源模块发送的信息以及它对整个多层云的清晰了解，制定相应的攻击缓解策略，并将该策略发送给中云和小云，所述攻击缓解模块部署在大云之上，大云作为整个多层云的管理核心负责对多层云进行监控和管理。