云环境中基于SDN的高效DDoS攻击检测与防御方案

摘要：

针对云环境中2类典型的分布式拒绝服务(DDoS)攻击问题,提出一种基于软件定义网络架构的DDoS攻击检测与防御方案——SDCC.SDCC综合使用链路带宽和数据流这2种检测方式,利用基于置信度过滤(CBF)的方法计算数据分组CBF分数,将分数低于阈值的数据分组判断为攻击分组,添加其属性信息至攻击流特征库,并通过控制器下发流表将其拦截.仿真实验表明,SDCC能有效检测并防御不同类型DDoS攻击,具有较高检测效率,降低了控制器计算开销,并保持较低误判率.

关键词：云环境、DDoS攻击、软件定义网络、基于置信度过滤

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61602351,61502359,61602349;智能信息处理与实时工业系统湖北省重点实验室开放基金资助项目No.2016znss10BThe National Natural Science Foundation of China61602351,61502359,61602349;The Open Foundation of Hubei Province Key Laboratory of Intelligent Information Processing and Real-Time Industrial System2016znss10B

在线出版日期：2018-06-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共13页

页码：139-151