摘要：SYN Flood是當前最流行的拒絕服務（DoS）與分布式拒絕服務（DDoS）攻擊方式。從構造一個SYN攻擊報文的角度分析,SYN Flood攻擊會引起網絡中基于IP地址、標志位、端口號、序列號的統計特征異常,因此提出一種基于統計特征的SYN Flood攻擊檢測的方法。該方法首先從半連接隊列中獲取半連接信息,從全連接隊列中獲取IP地址存入BloomFilter中,再分別提取其統計特征,最后使用LMBP神經網絡得到檢測結果。實驗結果表明該算法與其他算法相比具有更好的檢測效果。