基于请求关键词的应用层ddos攻击检测方法

目前应用层ddos攻击严重危害互联网的安全。现有的检测方法只针对某种特定的应用层ddos攻击,而不能识别应用层上其它的ddos攻击。为了能快速有效地识别出多种应用层ddos攻击,提出一种基于请求关键词的应用层ddos攻击检测方法,该方法以单位时间内请求关键词的频率分布差和个数作为输入,采用隐马尔可夫模型来检测应用层ddos攻击。实验结果表明,该方法对应用层上的多种ddos攻击都具有很高的检测率和较低的误报率。