一种SDN中基于熵值计算的异常流量检测方法

摘要：

软件定义网络(software defined networking,SDN)是一种新型网络创新架构,其分离了控制平面与转发平面,使得网络管理更为灵活.借助SDN控制与转发分离的思想,在SDN基础上引入一个集中式安全中心,在数据平面设备上采集数据,用于对网络流量进行分析,通过熵值计算和分类算法判断异常流量行为.对于检测到的网络异常情况,安全中心通过与SDN控制器的接口通告SDN控制器上的安全处理模块,进行流表策略的下发,进而缓解网络异常行为.通过本系统可以在不影响SDN控制器性能的情况下,快速检测网络中的异常行为,并通过SDN下发流表策略对恶意攻击用户进行限制,同时对SDN控制器进行保护.

关键词：软件定义网络、安全中心、熵值、分布式拒绝服务攻击

所属期刊栏目：31

分类号：TP3;TN9

资助基金：国家科技重大专项基金资助项目2013ZX03006002;基本科研业务费资助项目2015YJS028;国家高技术研究发展计划“863”计划基金资助项目2015AA015702;The National Science and Technology Major Projects of the Ministry of Science and Technology of China2013ZX03006002;Fundamental Research Funds for the Central Universities2015YJS028;The National High-Tech R&D Program863 Program2015AA015702

在线出版日期：2015-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：83-89