基于当前入侵检测技术在检测到攻击的情况下没有良好的反应蓑略过滤攻击流量这一问题，提出了基于攻击流量特征聚类的特征提取算法AFCAA（anomaly traffic character aggregation algorithm）．针对一般DOS（denial of service）／DDOS（distributed denial of service）攻击流数据包头中具有某些相似的特性，AFCAA通过运用重心原理进行统计聚类，在一定的欧氏距离范围内对基于目的IP的攻击流样本相应字段进行聚类划分，动态地提取出攻击流的重心作为攻击的特征．然后，及时地把其特征传输给Net Filter,可以进行高效的过滤，并保护正常流量的传输．实验结果表明，对当前流行的多种拒绝服务攻击，应用AFCAA系统的软件路由器都能够较准确地获取异常流量的特征，从而有效地进行过滤，减少攻击包传播的危害，保护有限的网络资源．……