云环境下SDN网络低速率DDoS攻击的研究

• 作者: 朱毅 滑强 王毅桐 葛龙 陈兴蜀
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 云计算 软件定义网络 低速率DDoS攻击 贝叶斯网络
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 学术通信
• 页码范围: 210-222
• 页数: 13页
• 分类号: TP393
• 字数: 11504字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2019120

摘要

针对云环境SDN网络中存在的对低速率DDoS攻击检测精度较低,缺乏统一框架对数据平面、控制平面低速率DDoS攻击进行检测及防御等问题,提出了一种针对低速率DDoS的统一检测框架.首先,分析验证了数据平面低速率DDoS攻击的有效性,在此基础上结合低速率DDoS攻击在通信、频率等方面的特性,提取了均值、最大值、偏差度、平均离差、存活时间这5个方面的十维特征,实现了基于贝叶斯网络的低速率DDoS攻击检测.然后,通过控制器下发相关策略来阻断攻击流.实验表明在OpenStack云环境下对低速率DDoS攻击检测率达到99.3％,CPU占用率为9.04％,证明了所提方案能够有效地完成低速率DDoS攻击的检测及防御.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈兴蜀	四川大学网络空间安全学院	117	695	14.0	21.0
5	朱毅	四川大学网络空间安全研究院	24	49	4.0	6.0
6	王毅桐	四川大学计算机学院	5	14	3.0	3.0
7	葛龙	四川大学计算机学院	9	40	4.0	6.0
8	滑强	四川大学网络空间安全学院	1	5	1.0	1.0