基于OpenFlow的SDN网络环境下DDoS攻击检测系统

• 作者: 孙琼 安颖 黄小红
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: 软件定义网络 分布式拒绝服务攻击 攻击检测 网络入侵
• 年，卷（期）: 2017,（z1）
• 页码范围: 14-19
• 页数: 6页
• 分类号: TP393.2
• 字数: 5062字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0505.2017.S1.003

摘要

为了在软件定义网络(SDN)环境中有效解决分布式拒绝服务攻击(DDoS)的问题,提出了一种主被动结合、统计流表特征的DDoS攻击检测方法.利用SDN网络架构在部署DDoS攻击检测系统方面灵活和多维度的特点,通过控制器从大量的网络设备中早期发现受害主机,并有针对性的进行攻击检测.首先通过packet_in消息被动统计作为预判,进而下发监控流表进一步细粒度统计特征,并利用XGBoost算法构造异常检测分类器进行分类攻击.最后在OpenDay-Light控制器中实现了上述DDoS攻击检测系统,并在Mininet网络中进行了评估验证.结果表明,这种检测方法可以高效定位出遭受DDoS攻击的网络设备并检测出受害主机,XGBoost算法应用在此场景中可以在保证检测率的同时发挥其处理效率高的特性,适用于此系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄小红	北京邮电大学网络技术研究院	35	124	6.0	9.0
2	孙琼	中国电信股份有限公司北京研究院	14	56	4.0	6.0
3	安颖	北京邮电大学网络技术研究院	1	3	1.0	1.0