SDN环境下基于DBN的DDoS攻击检测

作者：朱婧; 伍忠东; 丁龙斌; 汪洋

来源：计算机工程, 2020, 46(04): 157-182.

DOI：10.19678/j.issn.1000-3428.0054238

• 软件定义网络
• 分布式拒绝服务攻击
• DDoS攻击检测
• 深度信念网络
• 网络安全

软件定义网络(SDN)作为新型网络架构模式,其安全威胁主要来自DDoS攻击,建立高效的DDoS攻击检测系统是网络安全管理的重要内容。在SDN环境下,针对DDoS的入侵检测算法具有支持协议少、实用性差等缺陷,为此,提出一种基于深度信念网络(DBN)的DDoS攻击检测算法。分析SDN环境下DDoS攻击的机制,通过Mininet模拟SDN的网络拓扑结构,并使用Wireshark完成DDoS流量数据包的收集和检测。实验结果表明,与XGBoost、随机森林、支持向量机算法相比,该算法具有攻击检测准确性高、误报率低、检测速率快和易于扩展等优势,综合性能较好。

• 单位
  兰州交通大学