摘要：SYN Flood是當(dāng)前最流行的拒絕服務(wù)（DoS）與分布式拒絕服務(wù)（DDoS）攻擊方式。從構(gòu)造一個(gè)SYN攻擊報(bào)文的角度分析,SYN Flood攻擊會(huì)引起網(wǎng)絡(luò)中基于IP地址、標(biāo)志位、端口號(hào)、序列號(hào)的統(tǒng)計(jì)特征異常,因此提出一種基于統(tǒng)計(jì)特征的SYN Flood攻擊檢測(cè)的方法。該方法首先從半連接隊(duì)列中獲取半連接信息,從全連接隊(duì)列中獲取IP地址存入BloomFilter中,再分別提取其統(tǒng)計(jì)特征,最后使用LMBP神經(jīng)網(wǎng)絡(luò)得到檢測(cè)結(jié)果。實(shí)驗(yàn)結(jié)果表明該算法與其他算法相比具有更好的檢測(cè)效果。