SDN场景中基于双向流量特征的DDoS攻击检测方法

• 作者: 曹晓梅 陈超
• 来源期刊: 计算机应用研究
• 关键词: 软件定义网络 双向流量 四元组特征 分布式拒绝服务攻击 增长型分层自组织映射
• 年，卷（期）: 2019,（7）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2148-2153
• 页数: 6页
• 分类号: TP393
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.01.0039

摘要

传统网络资源的分布式特性使得管理员较难实现网络的集中管控,在分布式拒绝服务攻击发生时难以快速准确地检出攻击并溯源.针对这一问题,结合软件定义网络集中管控、动态管理的优势和分布式拒绝服务攻击特点,引入双向流量概念,提出了攻击检测四元组特征,并利用增长型分层自组织映射算法对网络流中提取的四元组特征向量快速准确地分析并分类,同时提出了一种通过自适应改变监控流表粒度以定位潜在受害者的检测方法.仿真实验结果表明,提出的四元组特征及下发适量监控流表项的检测算法能以近似96％的准确率检出攻击并定位受害者,且对控制器造成的计算开销较小.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹晓梅	南京邮电大学计算机与软件学院	31	269	7.0	15.0
2	陈超	南京邮电大学计算机与软件学院	15	121	6.0	10.0