基于软件定义物联网的分布式拒绝服务攻击检测方法

作者：刘向举; 刘鹏程^*; 徐辉; 朱晓娟

来源：计算机应用, 2020, 40(03): 753-759.

• 软件定义物联网
• 分布式拒绝服务攻击
• 均分取值区间长度-K均值算法
• 七元组特征
• 攻击检测

由于物联网(IoT)设备众多、分布广泛且所处环境复杂,相较于传统网络更容易遭受分布式拒绝服务(DDoS)攻击,针对这一问题提出了一种在软件定义物联网(SD-IoT)架构下基于均分取值区间长度-K均值(ELVRKmeans)算法的DDoS攻击检测方法。首先,利用SD-IoT控制器的集中控制特性通过获取OpenFlow交换机的流表,分析SD-IoT环境下DDoS攻击流量的特性,提取出与DDoS攻击相关的七元组特征;然后,使用ELVR-Kmeans算法对所获取的流表进行分类,以检测是否有DDoS攻击发生;最后,搭建仿真实验环境,对该方法的检测率、准确率和错误率进行测试。实验结果表明,该方法能够较好地检测SD-IoT环境中的DDoS攻击,检测率和准确率分别达到96. 43%和98. 71%,错误率为1. 29%。

• 单位
  安徽理工大学