CN119520171A 面向工业网络设备的DDoS攻击监测方法及系统 （北京天地和兴科技有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119520171A

(43)申请公布日2025.02.25

(21)申请号202510089581.9

(22)申请日2025.01.21

(71)申请人北京天地和兴科技有限公司

地址100080北京市海淀区西北旺东路10

号院东区7号楼-2至6层101

(72)发明人向人鹏张程

(74)专利代理机构北京金硕果知识产权代理事务所(普通合伙)11259

专利代理师李海洋

(51)Int.Cl.

H04L9/40(2022.01)

权利要求书3页说明书12页附图5页

(54)发明名称

面向工业网络设备的DDoS攻击监测方法及

系统

(57)摘要

CN119520171A本发明公开了一种面向工业网络设备的DDoS攻击监测方法及系统，涉及数据处理技术领域。该方法包括：获取工程物流网络中各边缘工程服务器的第一流量曲线，第一流量曲线中包括多个时间段的流量子曲线；根据各第一流量曲线，分别确定各边缘工程服务器的正常时间段；根据各边缘工程服务器在正常时间段内的访问用户数量，以及各边缘工程服务器之间的距离，确定各边缘工程服务器之间的服务器关联指数；根据各边缘工程服务器之间的服务器关联指数，确定各访问用户的异常指数；将异常指数大于预设异常阈值的访问用户，确定为发起DDoS攻击的恶意用