基于联邦学习的SDN异常流量协同检测技术

摘要：

网络流量异常状态检测是发现潜在安全威胁的重要手段,但是现有异常流量检测方法普遍存在环境适应性不强、协同能力较弱等问题.结合SDN网络的拓扑结构与流量特征,提出基于联邦学习的异常流量协同检测技术.利用SDN网络中的检测节点,构建基于联邦学习的多检测节点协同检测架构.通过信息熵计算提取流量特征,从相对熵的角度分析检测节点的流量关联度,并根据该关联度设计模型训练过程中的参数聚合权重优化算法,提高检测模型的适应能力.应用参数聚合权重优化算法进行多检测节点异常流量检测模型的协同训练,提升检测模型对异常流量的识别准确率.仿真结果表明,与本地独立训练和传统联邦学习算法相比,基于参数聚合权重优化算法的识别准确率分别提升了31.69％和7.92％,具有更好的异常流量检测效果及更强的环境适应能力.

关键词：软件定义网络、联邦学习、异常流量、协同检测、信息熵

所属期刊栏目：49

分类号：TP393.0(计算技术、计算机技术)

资助基金：衢州市科技专项;云南电网有限责任公司科技项目

在线出版日期：2023-03-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：168-176