SDN架构下基于ICMP流量的网络异常检测方法

• 作者: 刘外喜 史振华 杨家烨
• 来源期刊: 计算机系统应用
• 关键词: SDN 异常检测 支持向量机 ICMP
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 软件技术·算法
• 页码范围: 135-142
• 页数: 8页
• 字数: 6113字
• 语种: 中文

摘要

互联网控制报文协议(Internet Control Message Protocol,ICMP)实时地反映着网络的状态,当网络故障或受到攻击时,ICMP报文在整个流量中出现的概率,以及ICMP流量中不同类型的报文比例等特征都会发生变化.本文利用ICMP流量小的特点,并结合SDN架构中控制面可对ICMP流量进行集中观察的优势,采用SVM分类的方法,提出一种轻量级的异常检测机制以改善异常检测的实时性和准确性---AD-ICMP-SDN(Anomaly Detection Method based on ICMP Traffic for SDN).实验结果证明,AD-ICMP-SDN在检测准确率和误报率等指标上展现了较好的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘外喜	广州大学电子信息工程系	34	336	11.0	17.0
2	史振华	绍兴职业技术学院信息工程学院	15	39	4.0	5.0
3	杨家烨	广州大学电子信息工程系	1	11	1.0	1.0