SDN网络中基于φ-熵的DDoS早期检测

• 作者: 李润宇 钮心忻
• 来源期刊: 新一代信息技术
• 学科: 工学
• 关键词: 网络安全 SDN DDoS 信息熵 攻击检测
• 年，卷（期）: 2020,（2）
• 所属期刊栏目: 科技论文
• 页码范围: 10-18
• 页数: 9页
• 分类号: TP309
• 字数: 4283字
• 语种: 中文
• DOI: 10.3969/j.issn.2096-6091.2020.02.002

摘要

软件定义网络(SDN)是一种新兴的网络架构,其控制逻辑和转发逻辑分离,具有集中管理和可编程的特点,这使得恶意攻击者更容易利用SDN网络的安全漏洞实施分布式拒绝服务(DDoS)攻击.信息熵是一种轻量级的DDoS早期检测方法,本文提出一种基于φ-熵的SDN网络中的DDoS攻击检测方法,φ-熵可以根据网络状况调节相关参数,适当放大正常流量和异常流量的特征差异以便在网络流量形成初期及时检测到攻击行为.首先对 φ-熵的基本性质进行论证,在数学上明确了 φ-熵在DDoS检测中的优势,并使用Mininet进行仿真实验证明了 φ-熵DDoS检测效果优于传统的香农熵.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	钮心忻	北京邮电大学网络空间安全学院	188	3289	29.0	51.0
2	李润宇	北京邮电大学网络空间安全学院	1	0	0.0	0.0