10.11835/j.issn.1000.582X.2023.07.001
SDN中基于条件熵和决策树的DDoS攻击检测方法
软件定义网络(software defined network,SDN)作为一种新型网络架构,其转控分离及集中控制的架构思想为网络带来了显著的灵活性,同时为感知全局网络状态提供了便利.分布式拒绝服务攻击(distributed denial of service,DDoS)是一种典型的网络攻击方式.针对SDN网络中进行DDoS攻击检测的问题,提出了一种基于条件熵和决策树的DDoS攻击检测方法,利用条件熵判断当前网络状态,通过分析SDN中DDoS攻击特点,提取用于流量检测的6项重要特征,使用C4.5决策树算法进行网络流量分类,实现对SDN中的DDoS攻击的检测.实验表明,相比于其它研究方法,文中提出的方法不仅具有较高检测精确率和召回率,而且明显缩短了检测时间.
软件定义网络、分布式拒绝服务攻击、条件熵、C4.5决策树
46
TP393(计算技术、计算机技术)
2023-08-15(万方平台首次上网日期,不代表论文的发表时间)
共8页
1-8