基于软件定义物联网的分布式拒绝服务攻击检测方法

• 作者: 刘向举 刘鹏程 徐辉 朱晓娟
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 软件定义物联网 分布式拒绝服务攻击 均分取值区间长度-K均值算法 七元组特征 攻击检测
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 网络空间安全
• 页码范围: 753-759
• 页数: 7页
• 分类号: TP393.08
• 字数: 8265字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2019091611

摘要

由于物联网(IoT)设备众多、分布广泛且所处环境复杂,相较于传统网络更容易遭受分布式拒绝服务(DDoS)攻击,针对这一问题提出了一种在软件定义物联网(SD-IoT)架构下基于均分取值区间长度-K均值(ELVR-Kmeans)算法的DDoS攻击检测方法.首先,利用SD-IoT控制器的集中控制特性通过获取OpenFlow交换机的流表,分析SD-IoT环境下DDoS攻击流量的特性,提取出与DDoS攻击相关的七元组特征;然后,使用ELVR-Kmeans算法对所获取的流表进行分类,以检测是否有DDoS攻击发生;最后,搭建仿真实验环境,对该方法的检测率、准确率和错误率进行测试.实验结果表明,该方法能够较好地检测SD-IoT环境中的DDoS攻击,检测率和准确率分别达到96.43％和98.71％,错误率为1.29％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱晓娟	安徽理工大学计算机科学与工程学院	19	168	6.0	12.0
2	徐辉	安徽理工大学计算机科学与工程学院	38	54	4.0	6.0
3	刘向举	安徽理工大学计算机科学与工程学院	25	84	6.0	8.0
4	刘鹏程	安徽理工大学计算机科学与工程学院	2	6	1.0	2.0