基于OpenFlow与sFlow的DDoS攻击防御方法

• 作者: 秦存强 董风雷
• 来源期刊: 无线电工程
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 网络安全 软件定义网络 入侵检测
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 信息系统与网络
• 页码范围: 282-287
• 页数: 6页
• 分类号: TP393
• 字数: 3472字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3106.2019.04.04

摘要

分布式拒绝服务(DDoS)攻击是目前比较流行的网络攻击,其破坏力大并且难以防范追踪,对互联网安全造成了极大的威胁.针对此问题提出了一种基于OpenFlow与sFlow的入侵检测方法,通过sFlow采样技术实时检测网络流量,依据网络正常流量设定流量阈值,并通过对超过阈值的异常流量进行攻击检测、 判断攻击流,最终使用OpenFlow协议阻断攻击源.该方法可以在几秒内自动检测、 处理多种DDoS攻击.实验结果表明,与现有方案对比,该方法能够实时检测并阻止DDoS攻击,有效降低网络资源消耗.