面向链路洪泛攻击的多维检测与动态防御方法

• 作者: 汤光明 王洋 雷程 韩冬
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 链路洪泛攻击 多维检测 动态部署 软件定义网络
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 80-90
• 页数: 11页
• 分类号: TP393
• 字数: 7012字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2019040

摘要

针对现有链路洪泛攻击检测存在的不足,提出了多维指标检测算法,通过会话连接时长、数据分组低速比例、数据分组距离均匀性、平均低速率数据分组占比、低速数据分组占比变化率5维要素对存在异常的转发链路进行多维检测,改善了现有方法误报率高的情况.进一步,提出基于染色理论的“控制器-交换机”动态部署方法,解决了现有防御缓解机制存在的“难以实际部署在交换机变体类型受限的实际环境中”问题.最后,实验验证所提方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汤光明		21	133	6.0	11.0
2	雷程		6	29	3.0	5.0
3	韩冬		4	7	2.0	2.0
4	王洋		5	17	1.0	4.0