SDN网络中DDoS攻击监测与防御方法研究

作     者：李冬 周启钊 

作者机构：华中科技大学网络与计算中心湖北武汉 

基　　金：国家重点研发计划课题(2017YFB0801703)的资助 

出 版 物：《计算机科学与应用》 (Computer Science and Application)

年 卷 期：2019年第9卷第4期

页      码：721-730页

摘      要：软件定义网络(SDN)是一种新型的网络架构,具有全局视角,能够实现网络的集中管控。本文研究了SDN网络中DDoS攻击的特点和危害,设计实现了SDN网络中DDoS攻击实时监测和防御机制。在实时监测方面,本文综合分析了DDoS攻击的传统网络行为特征和SDN流表项数据特征后,提出了SDN网络中DDoS攻击检测特征,在进行特征去噪及降维优化后,利用梯度决策分类算法(GBDT)训练分类模型,对产生的SDN流表项数据进行异常分类。而攻击防御方面,针对SDN流表项数据的异常情况,利用SDN的全局视角配置相关参数,实时下发流表项,抑制DDoS攻击。模拟实验结果表明本文提出的DDoS攻击实时监测和防御机制能够有效地检测和缓解SDN网络中的DDoS攻击。

主 题 词：拒绝服务攻击 软件定义网络 流表 梯度决策分类 

学科分类：081203[081203] 08[工学] 0835[0835] 0812[工学-测绘类] 

D　O　I：10.12677/CSA.2019.94082

馆 藏 号：203607444...