文献检索-宁波市创意产业特色资源库

限定检索结果

SDN中DDoS检测及多层防御方法研究: 收藏
分享
引用; 《信息网络安全》2017年第12期 22-28页; 作者：徐洋陈燚何锐谢晓尧贵州师范大学贵州省信息与计算科学重点实验室贵州贵阳550001 贵州师范大学贵阳市公安局信息安全联合研究中心贵州贵阳550001; 软件定义网络的出现使传统网络发生了颠覆性的变革。文章针对SDN网络架构提出一种DDoS检测及防御方法。首先,提出基于熵值算法的DDoS检测方法,通过对熵值和阈值的比较进行攻击判断。然后,设计了双层防御体系,分别是在转发层对流表进行处...; 软件定义网络的出现使传统网络发生了颠覆性的变革。文章针对SDN网络架构提出一种DDoS检测及防御方法。首先,提出基于熵值算法的DDoS检测方法,通过对熵值和阈值的比较进行攻击判断。然后,设计了双层防御体系,分别是在转发层对流表进行处理;在控制层利用新的检测方法判断攻击,结合ACL管控和流量管理,使用OpenFlow协议实现策略。最后,利用OpenDayLight控制器、sFlow监控工具和Mininet仿真器构建出一个实验仿真平台。实验结果表明,文章提出的检测及防御方法提高了对DDoS攻击行为的检测率,降低了误报率,并能够快速做出防御响应。; 来源：详细信息评论

限定检索结果