公开(公告)号：CN113221113B

公开(公告)日：2021-10-01

申请号：CN202110593073.6

申请日：2021-05-28

Applicant: 东北林业大学

Inventor： 李清锋 ,  张培风 ,  韩家鹏 ,  周雨昂 ,  吴本龙

IPC: G06F21/56 ,  G06N20/00 ,  G16Y40/10 ,  G06F16/27

Abstract: 本发明涉及基于分布式机器学习和区块链的物联网DDoS检测、防御方法、检测装置及存储介质，属于数据理技术领域。具体包括，流量监听及过滤模块判断输入流量是否为异常连接，判定为异常连接时，将异常流量特征记录下来，然后将此信息签名并上传至区块链中。所有边缘节点都接收到此条广播时，他们将从区块链中获取该特征，对异常流量进行检测，若确定为DDoS流量时，同步广播给所有边缘节点，对DDoS流量进行拦截，解决了现有技术中存在的针对DDoS流量的识别和过滤效率不够高，且共享信息不足以使其它边缘节点对同类攻击提前预警的技术问题。实现了，实时共享DDoS攻击信息，便于提前做出预警，提高了DDoS检测效率。

公开(公告)号：CN113221113A

公开(公告)日：2021-08-06

申请号：CN202110593073.6

申请日：2021-05-28

Applicant: 东北林业大学

Inventor： 李清锋 ,  张培风 ,  韩家鹏 ,  周雨昂 ,  吴本龙

IPC: G06F21/56 ,  G06N20/00 ,  G16Y40/10 ,  G06F16/27

Abstract: 本发明涉及基于分布式机器学习和区块链的物联网DDoS检测、防御方法、检测装置及存储介质，属于数据理技术领域。具体包括，流量监听及过滤模块判断输入流量是否为异常连接，判定为异常连接时，将异常流量特征记录下来，然后将此信息签名并上传至区块链中。所有边缘节点都接收到此条广播时，他们将从区块链中获取该特征，对异常流量进行检测，若确定为DDoS流量时，同步广播给所有边缘节点，对DDoS流量进行拦截，解决了现有技术中存在的针对DDoS流量的识别和过滤效率不够高，且共享信息不足以使其它边缘节点对同类攻击提前预警的技术问题。实现了，实时共享DDoS攻击信息，便于提前做出预警，提高了DDoS检测效率。