分布式SOM结合K-均值聚类的软件定义网络泛洪攻击检测方法

• 作者: 余松森 汪海涛
• 来源期刊: 计算机应用研究
• 关键词: 软件定义网络 泛洪攻击 分布式自组织映射 K-均值聚类 OpenFlow
• 年，卷（期）: 2019,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3423-3427
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.06.0401

摘要

针对软件定义网络(SDN)泛洪攻击导致的上层性能瓶颈和过载问题,提出一种分布式自组织映射(DSOM)结合K-均值聚类的网络流量攻击检测方法.首先,位于应用层的DSOM控制器将现有数据集发送给集成了DSOM扩展包的交换机,在每个交换机上分别训练DSOM映射;然后,在预定时间内合并DSOM映射;最后,DSOM控制器将合并后的DSOM映射发送到所有OpenFlow交换机,利用K-均值聚类完成最终的分类.实验结果表明,DSOM方案能够有效检测异常流量、解决瓶颈问题,相比传统方法具有一定的优势.此外,该方法提高了系统对攻击流量的反应速度,同时给网络系统带来较小的开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪海涛	广东科贸职业学院信息与自动化学院	22	34	3.0	4.0
2	余松森	华南师范大学软件学院	23	85	6.0	8.0