SDN环境下基于DBN的DDoS攻击检测

摘要：

软件定义网络(SDN)作为新型网络架构模式,其安全威胁主要来自DDoS攻击,建立高效的DDoS攻击检测系统是网络安全管理的重要内容.在SDN环境下,针对DDoS的入侵检测算法具有支持协议少、实用性差等缺陷,为此,提出一种基于深度信念网络(DBN)的DDoS攻击检测算法.分析SDN环境下DDoS攻击的机制,通过Mininet模拟SDN的网络拓扑结构,并使用Wireshark完成DDoS流量数据包的收集和检测.实验结果表明,与XGBoost、随机森林、支持向量机算法相比,该算法具有攻击检测准确性高、误报率低、检测速率快和易于扩展等优势,综合性能较好.

关键词：软件定义网络、分布式拒绝服务攻击、DDoS攻击检测、深度信念网络、网络安全

所属期刊栏目：46

分类号：TP393(计算技术、计算机技术)

资助基金：甘肃省高等学校协同创新团队项目;兰州市科技局科技项目

在线出版日期：2020-05-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：157-161,182