SDN环境下基于目的IP地址熵的DDoS攻击检测与易损机制研究

• 作者: 杨志 韩俐
• 来源期刊: 天津理工大学学报
• 学科: 工学
• 关键词: 软件定义网络 分布式拒绝服务攻击 信息熵 易损机制
• 年，卷（期）: 2020,（4）
• 页码范围: 39-44,59
• 页数: 7页
• 分类号: TP393.0
• 语种: 中文
• DOI: 10.3969/j.issn.1673-095X.2020.04.008

摘要

在软件定义网络(Software-Define Networking,SDN)环境下,分布式拒绝服务攻击(Distributed Denial of Service Attacks,DDoS)产生时,交换机中流表项大量增长,同时产生大量的PACKET_IN消息发往控制器,导致控制器阻塞,从而影响了整个SDN网络.因此,本文提出了一种基于目的IP地址的信息熵检测与易损评判机制相结合的模型,通过统计窗口内目的IP地址的信息熵变化,检测SDN网络是否受到DDoS攻击,对于检测出的异常流量,进行目的IP地址的易损评判,判断其是否易受到DDoS攻击.仿真实验表明,熵值检测模块在25％的攻击速率下检测率达到98％,误警率为2％.易损机制判断模块能在攻击发生初期迅速发现攻击并及时关闭端口,丢包率下降至3.6％,降低了攻击对SDN网络的影响.