摘要：SYN Flood是當前最流行的拒絕服務(wù)（DoS）與分布式拒絕服務(wù)（DDoS）攻擊方式。從構(gòu)造一個SYN攻擊報文的角度分析,SYN Flood攻擊會引起網(wǎng)絡(luò)中基于IP地址、標志位、端口號、序列號的統(tǒng)計特征異常,因此提出一種基于統(tǒng)計特征的SYN Flood攻擊檢測的方法。該方法首先從半連接隊列中獲取半連接信息,從全連接隊列中獲取IP地址存入BloomFilter中,再分別提取其統(tǒng)計特征,最后使用LMBP神經(jīng)網(wǎng)絡(luò)得到檢測結(jié)果。實驗結(jié)果表明該算法與其他算法相比具有更好的檢測效果。