SDN环境下基于支持向量机的DDoS攻击检测研究

作者：王灵矫^*; 吕琮霞; 郭华

来源：云南大学学报(自然科学版), 2021, 43(01): 52-59.

• 软件定义网络
• 分布式拒绝服务
• 支持向量机
• 随机森林

软件定义网络(Software-Defined Networks,SDN)提出了全新的架构思想,但控制器易受分布式拒绝服务(Distributed Denial of Service,DDoS)的攻击导致资源耗尽.针对上述问题,提出了一种SDN环境下基于支持向量机(Support Vector Machine,SVM)的DDoS攻击检测算法—RF-SVM(Random Forest-SVM).首先,根据DDoS攻击和分类特点结合数据包头信息选择关联的六维特征;然后,利用随机森林计算特征权重并筛选特征,得到一个最优特征子集;最后,采用SVM算法检测DDoS攻击,以达到较好的分类性能.在相同场景的实验结果表明:RF-SVM算法比SVM算法和RF算法具有更高的检测率、查全率和F1值.

• 单位
  湘潭大学