SDN环境下的DDoS攻击检测方案

作者：刘振鹏; 贺玉鹏; 王文胜; 张彬

来源：武汉大学学报(理学版), 2019, 65(02): 178-184.

DOI：10.14188/j.1671-8836.2019.02.006

• 软件定义网络
• 分布式拒绝服务攻击
• 广义信息熵
• 径向基神经网络
• 攻击检测

DDoS攻击(分布式拒绝服务攻击)对于软件定义网络的危害是致命的,如何快速准确地检测出DDoS攻击对于SDN安全至关重要。提出一种SDN(software-define networking)环境下基于广义信息熵和GA-RBFNN(genetic algorithm-radical basis function neural network)的DDoS攻击检测方法。利用熵检测流量,根据划分的阈值把检测结果分为正常,异常和攻击。对于异常的警告,控制器通过提取OpenFlow交换机的8元流量特征,利用GA-RBFNN来检测是否发生DDoS攻击。实验表明,与其他方法相比本方案提高了检测准确率,降低了控制器开销,有较好的综合检测能力。

• 单位
  河北大学; 电子信息工程学院