SDN中DDoS攻击的高效联合检测和防御机制

摘要：

为解决软件定义网络(SDN,software-defined networking)控制器所面临的DDoS攻击问题,本文提出一个高效率的联合检测和防御机制.联合检测部分采用改进自组织映射(SOM,self-organizing mapping)算法和多维条件熵算法相结合,通过对自组织映射算法的改进,与多维条件熵算法相互提供反馈信息,达到高效联合检测目的 .联合防御部分采用常规防御模块与快速防御模块相结合,通过调整优先级的方式针对不同的检测结果采取不同的防御策略.大量实验表明,本文的联合检测机制可以达到95.2％的检测率;与单独的防御机制相比,联合防御机制中控制器的响应时间可以平均降低0.11 s.

关键词：软件定义网络、分布式拒绝服务攻击、改进自组织映射算法、多维条件熵算法、优先级

所属期刊栏目：41

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家重点研发计划项目;国家自然科学基金资助项目

在线出版日期：2020-09-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1217-1222