SDN中基于流特征的DDoS攻击与闪拥事件检测

• 作者: 任丹妮 姜文醍 孙国梓 李华康 谷宇
• 来源期刊: 重庆邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 软件定义网络(SDN) 分布式拒绝服务(DDoS) 闪拥事件 电子数据取证 φ-熵
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 计算机与自动化
• 页码范围: 420-426
• 页数: 7页
• 分类号: TP393
• 字数: 5386字
• 语种: 中文
• DOI: 10.3979/j.issn.1673-825X.2019.03.018

摘要

在软件定义网络(software defined networking,SDN)中,由于集中管理与可编程的特点,其安全性面临着巨大的挑战.恶意攻击者容易利用SDN网络的安全漏洞进行分布式拒绝服务(distributed denial of service,DDoS)攻击,而对DDoS攻击与闪拥事件检测的分析不论是对预防恶意流量还是电子数据取证都至关重要.提出一种SDN中基于流特征的多类型DDoS攻击和闪拥流量检测方法,其中可调节的φ-熵增加不同数据类型间的距离以便在流形成初期及时发现攻击行为.对一些常见的DDoS攻击方式进行详细分析,并通过获取交换机中流表的多维特征对样本进行训练分类,在有效检测DDoS攻击流量的同时还能在一定程度上区分DDoS攻击与闪拥事件.通过Mininet平台进行仿真实验,实验表明,该方法可以有效提高DDoS攻击检测率并降低闪拥事件误报率,验证了实验的准确性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙国梓	南京邮电大学计算机学院	62	496	12.0	20.0
2	李华康	南京邮电大学计算机学院	16	135	5.0	11.0
3	谷宇	南京邮电大学计算机学院	2	12	2.0	2.0
4	姜文醍	南京邮电大学计算机学院	1	2	1.0	1.0
5	任丹妮	南京邮电大学计算机学院	1	2	1.0	1.0