SDN中基于条件熵和GHSOM的DDoS攻击检测方法

• 作者: 田俊峰 齐鎏岭
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 软件定义网络 条件熵 神经网络 DDoS攻击
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 论文Ⅱ:学术论文
• 页码范围: 140-149
• 页数: 10页
• 分类号: TP309
• 字数: 9061字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2018140

摘要

软件定义网络(SDN,software defined networking)简化了网络结构,但同时控制器也面临着"单点失效"的安全威胁.攻击者可以发送大量交换机流表中并不存在的伪造数据流,影响网络正常性能.为了准确检测这种攻击的存在,提出了基于条件熵和GHSOM(growing hierarchical SOM)神经网络的DDoS攻击检测方法MBCE&G.首先,依据此DDoS的阶段性特征,定位了网络中的受损交换机以发现可疑攻击流;然后,依据可疑攻击流种类的多样性特征,以条件熵的形式提取了四元组特征向量,将其作为神经网络的输入特征进行更加精确的分析;最后,搭建了实验环境完成验证.实验结果显示,MBCE&G检测方法可以有效检测SDN中的DDoS攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田俊峰	河北大学网络空间安全与计算机学院	121	962	17.0	24.0
5	齐鎏岭	河北大学网络空间安全与计算机学院	2	9	2.0	2.0