基于对象特征的软件定义网络分布式拒绝服务攻击检测方法

作     者：姚琳元 董平 张宏科 YAO Linyuan DONG Ping ZHANG Hongke

作者机构：北京交通大学电子信息工程学院北京100044 

基　　金：国家973重点基础研究发展计划(2013CB329100) 国家863高技术研究发展计划(2015AA016103) 国家自然科学基金(61301081) 国家电网公司科技项目(377)~~ 

出 版 物：《电子与信息学报》 (Journal of Electronics & Information Technology)

年 卷 期：2017年第39卷第2期

页      码：381-388页

摘      要：软件定义网络(SDN)受到分布式拒绝服务(DDoS)攻击时,攻击方会发送大量数据包,产生大量新的终端标识占用网络连接资源,影响网络正常运转。为准确发现受攻击对象,检测被占用资源,利用GHSOM技术,该文提出基于对象特征的DDoS攻击检测方法。首先,结合SDN网络及攻击特点,提出基于目的地址的检测7元组,并以此作为判断目标地址是否受到DDoS攻击的检测元素;然后,采用模块化设计,将GHSOM算法应用于SDN网络DDoS攻击的分析检测中,并在OpenDayLight的仿真平台上完成了仿真实验。实验结果显示,该文提出的检测7元组可有效检测目标对象是否受到DDoS攻击。

主 题 词：软件定义网络 7元组 自组织映射 分布式拒绝服务 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 0808[工学-自动化类] 0809[工学-计算机类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.11999/JEIT160370

馆 藏 号：203215488...