基于Sibson距离的OpenFlow网络DDoS攻击检测方法研究

作     者：蔡佳晔 张红旗 高坤 Cai Jiaye;Zhang Hongqi;Gao Kun

作者机构：信息工程大学郑州450001 中国电子进出口总公司北京100036 

基　　金：国家"863"计划资助项目(2012AA012704) 郑州市科技领军人才项目(131PLJRC644) 

出 版 物：《计算机应用研究》 (Application Research of Computers)

年 卷 期：2018年第35卷第7期

页      码：2176-2179页

摘      要：为解决软件定义网络(software defined network,SDN)控制器易受分布式拒绝服务(distributed denial of service,DDoS)攻击的问题,提出了一种基于Sibson距离的DDoS攻击检测方法。首先,针对现有SDN控制器负载过重问题,设计了一种分层式DDoS攻击检测架构,通过采用多个代理控制器来减轻主控制器负荷;其次,针对现有DDoS攻击检测误报率高的问题,提出了一种基于Sibson距离DDoS攻击检测算法,在提高检测时效性和保证检测精度的同时,加强对正常突发流的识别能力。仿真实验表明,该方法能有效区分攻击流和正常突发流,提高了网络的稳健性。

主 题 词：软件定义网络 分布式拒绝服务攻击检测 Sibson距离 控制器 

学科分类：0839[0839] 08[工学] 

D　O　I：10.3969/j.issn.1001-3695.2018.07.062

馆 藏 号：203299081...