基于IR/S的软件定义网络流量异常检测算法

• 作者: 兰海燕 孙鹤玲 潘昱辰
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: Hurst指数 重标极差法 软件定义网络 拒绝服务攻击 分形学
• 年，卷（期）: 2020,（5）
• 所属期刊栏目: 新技术与应用安全
• 页码范围: 38-44
• 页数: 7页
• 分类号: TP393
• 字数: 4593字
• 语种: 中文

摘要

传统重标极差分析法(Rescaled Range Analysis,R/S)检测软件定义网络(SDN,Software Defined Network)流量是否存在异常时,某节点的网络流量序列存在恒定值小区间内子序列全为零值,造成标准差为零的运算错误,为了解决这个问题,文章提出了一种改进的重标极差法(Improvement Rescaled Range Analysis,IR/S).算法利用微元法分析法,确定一组可用的参数,将参数引入计算数据流量序列Hurst指数,并将待计算的数据流量序列等分,同时规定序列长度为2的整数次幂,分别计算R/S值,通过拟合来判断是否存在异常流量情况.改进后的方法能够达到均分子序列的要求,无需计算序列的因数,使计算过程更加简化,避免了某些长度序列因数过少、素数长度导致的拟合点过少无法收敛的现象,减少了由计算结果精确度带来的误差.将算法在Mininet环境下进行虚拟SDN仿真测试,实验结果表明,文章中的方法能够较显著区分正常与异常流量,并且在探测异常时延迟较低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	兰海燕	哈尔滨工程大学计算机科学与技术学院	12	55	4.0	7.0
2	孙鹤玲	哈尔滨工程大学计算机科学与技术学院	1	0	0.0	0.0
3	潘昱辰	哈尔滨工程大学计算机科学与技术学院	1	0	0.0	0.0