深圳启云方科技有限公司

本申请公开了一种低速率拒绝服务攻击检测方法、装置及设备，该方法包括：获取目标服务的N组网络流量数据；对每一组网络流量数据进行特征提取、向量化处理，以获取N个流量特征向量，并将N个流量特征向量按照时间顺序排列以生成流量特征向量序列；将流量特征向量序列输入攻击检测模型，以通过攻击检测模型输出目标服务受到低速率拒绝服务攻击的概率预测值，其中，攻击检测模型为基于柯尔莫哥洛夫–阿诺德网络的模型；根据概率预测值和预设阈值的比较结果，确定是否输出目标服务受到低速率拒绝服务攻击的指示信息。采用本申请方案可以提高低速率拒绝服务攻击的检出率、检测精度，同时计算开销小，适用性高。