云环境中基于SDN的高效DDoS攻击检测与防御方案

• 作者: 何亨 胡艳 薛正元 郑良汉
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 云环境 DDoS攻击 软件定义网络 基于置信度过滤
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 139-151
• 页数: 13页
• 分类号: TP393
• 字数: 9169字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2018068

摘要

针对云环境中2类典型的分布式拒绝服务(DDoS)攻击问题,提出一种基于软件定义网络架构的DDoS攻击检测与防御方案——SDCC.SDCC综合使用链路带宽和数据流这2种检测方式,利用基于置信度过滤(CBF)的方法计算数据分组CBF分数,将分数低于阈值的数据分组判断为攻击分组,添加其属性信息至攻击流特征库,并通过控制器下发流表将其拦截.仿真实验表明,SDCC能有效检测并防御不同类型DDoS攻击,具有较高检测效率,降低了控制器计算开销,并保持较低误判率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何亨	武汉科技大学计算机科学与技术学院	13	43	4.0	6.0
5	胡艳	武汉科技大学计算机科学与技术学院	5	14	2.0	3.0
9	郑良汉	武汉科技大学计算机科学与技术学院	1	10	1.0	1.0