基于网络攻击伴随行为的DDoS攻击群体分析方法.docxVIP

（19 ）中华人民共和国国家知识产权局 （12 ）发明专利申请 （10）申请公布号CN108173884A （43）申请公布日 2018.06.15 （21 ）申请号 CN201810231224.1 （22 ）申请日 2018.03.20 （71 ）申请人 国家计算机网络与信息安全管理中心地址 100029 北京市朝阳区裕民路甲 3 号 （72 ）发明人 朱天;严寒冰;丁丽;李佳;饶毓;温森浩;李志辉;姚力;朱芸茜;王小群;张腾;吕利锋;陈阳;李世淙;徐剑;王适文;肖崇蕙;贾子骁;张帅;吕志泉;韩志辉;马莉雅;雷君;周彧;周昊;高川;楼书逸 （74 ）专利代理机构 北京中原华和知识产权代理有限责任公司代理人 丁慧玲 （51 ）Int.CI 权利要求说明书 说明书 幅图 （54 ）发明名称 基于网络攻击伴随行为的 DDoS 攻击群体分析方法 （57 ）摘要 本发明涉及一种基于网络攻击伴随行为的DDoS 攻击群体分析方法，包括：获取预设时间内的 DDoS 攻击行为的所有控制端 IP，以及每个控制端 IP 所对应的攻击目标轨迹和利用肉鸡轨迹； 计算每个控制端 IP 与除该控制端 IP 外的其他每个控制端 IP 的攻击目标轨迹相似度，以及利用肉鸡轨迹相似度；根据所计算的所有的任意两个控制端 IP，以及对应的攻击目标轨迹相似度和利用