一种基于信息熵和改进随机森林的DDoS攻击检测方法

本发明涉及DDoS攻击检测技术领域，公开了一种基于信息熵和改进随机森林的DDoS攻击检测方法，包括获取交换机流表信息；从流表信息中提取目的IP地址；根据目的IP地址计算目的IP地址熵，并采用基于正态分布的3‑sigma法则的动态阈值方法对待检测的流量进行过滤，获取可疑DDoS攻击流量；采用基于元分类器聚合的加速投票随机森林模型对可疑DDoS攻击流量进行攻击检测。本发明在保证DDoS攻击检测准确率的同时能够提升检测效率。