SDN环境下DDoS攻击检测和缓解系统

作     者：沈浩桐 魏松杰 SHEN Hao-Tong;WEI Song-Jie

作者机构：南京理工大学计算机科学与工程学院南京210094 

基　　金：工信部2020年工业互联网创新发展工程(TC200H01V) 国家自然科学基金(61802186,61472189) 

出 版 物：《计算机系统应用》 (Computer Systems & Applications)

年 卷 期：2023年第32卷第8期

页      码：133-139页

摘      要：分布式拒绝服务攻击(distributed denial of service,DDoS)是网络安全领域的一大威胁.作为新型网络架构,软件定义网络(software defined networking,SDN)的逻辑集中和可编程性为抵御DDoS攻击提供了新的思路.本文设计并实现了一个轻量级的SDN环境下的DDoS攻击检测和缓解系统.该系统使用熵值检测方法,并通过动态阈值进行异常判断.若异常,系统将使用更精确的决策树模型进行检测.最后,控制器通过计算流的包对称率确定攻击源,并下发阻塞流表项.实验结果表明,该系统能够及时响应DDoS攻击,具有较高的检测成功率,并能够有效遏制攻击.

主 题 词：软件定义网络 分布式拒绝服务攻击 检测 缓解 决策树 熵值 

学科分类：08[工学] 0812[工学-测绘类] 

D　O　I：10.15888/j.cnki.csa.009206

馆 藏 号：203122713...