专利详情

专利名称	一种多租户云计算系统DDoS攻击检测方法及系统
申请号	CN201610912580.0	专利类型	发明专利
公开（公告）号	CN106357673A	公开（授权）日	2017.01.25
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	王利明;王淼;徐震;马多贺;陈凯;董文婷
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L29/08(2006.01)I
专利有效期	一种多租户云计算系统DDoS攻击检测方法及系统至一种多租户云计算系统DDoS攻击检测方法及系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种多租户云计算系统DDoS攻击检测方法及系统。本方法为：在多租户云计算系统的控制节点设置一个检测服务器，在每个计算节点建立一个检测代理；检测代理根据第i时间段采集的流量数据，统计该第i时间段每个虚拟机向不同目的IP地址分别发送的数据包数；检测代理根据统计数据计算各虚拟机的流量熵变化值，如果虚拟机i发给目的IP的流量熵变化值超过设定的流量熵变化阈值，则判定该数据流为可疑DDoS攻击流，并将其发给检测服务器；检测服务器根据数据目的IP地址和租户标识聚集目的地址以及聚集结果在总流量中的占比识别出潜在攻击流量；如果两潜在攻击流的相对熵小于设定阈值，则判定为DDoS攻击流。