SDN中基于条件熵和决策树的DDoS攻击检测方法

摘要：

软件定义网络(software defined network,SDN)作为一种新型网络架构,其转控分离及集中控制的架构思想为网络带来了显著的灵活性,同时为感知全局网络状态提供了便利.分布式拒绝服务攻击(distributed denial of service,DDoS)是一种典型的网络攻击方式.针对SDN网络中进行DDoS攻击检测的问题,提出了一种基于条件熵和决策树的DDoS攻击检测方法,利用条件熵判断当前网络状态,通过分析SDN中DDoS攻击特点,提取用于流量检测的6项重要特征,使用C4.5决策树算法进行网络流量分类,实现对SDN中的DDoS攻击的检测.实验表明,相比于其它研究方法,文中提出的方法不仅具有较高检测精确率和召回率,而且明显缩短了检测时间.

关键词：软件定义网络、分布式拒绝服务攻击、条件熵、C4.5决策树

所属期刊栏目：46

分类号：TP393(计算技术、计算机技术)

在线出版日期：2023-08-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：1-8