基于軟件定義網(wǎng)絡的WLAN中DDoS攻擊檢測和防護.pdf

1、軟件定義網(wǎng)絡（簡稱SDN）是一種新型的網(wǎng)絡架構，通過解耦控制層面和數(shù)據(jù)層面，提供了對于網(wǎng)絡的集中性控制。集中性控制是SDN的主要優(yōu)點之一，同時也是一個弱點，它很容易造成網(wǎng)絡的單點失效，成為分布式拒絕服務攻擊的攻擊點。
　　與此同時，SDN在無線網(wǎng)絡中的應用也成為了一項重要研究課題，受到學術界和工業(yè)界的關注。傳統(tǒng)WLAN中存在諸多安全問題，比如DDoS攻擊、偽AP等，在基于SDN的WLAN中仍然存在；另一方面，SDN自身的安全問題也

2、尚未得到解決，比如控制層面和數(shù)據(jù)層面的資源耗盡問題。
　　目前，針對這些安全問題的攻擊檢測算法主要有基于統(tǒng)計分析和基于機器學習兩大類。其中，前者大多是將非SDN網(wǎng)絡的攻擊檢測算法應用在SDN中，未能充分利用SDN的特性；后者往往需要長時間的訓練過程，難以適應SDN的快速重配置。由于SDN可以進行基于軟件的流量分析、集中控制、轉發(fā)規(guī)則的動態(tài)更新、流抽象等，不能照搬傳統(tǒng)網(wǎng)絡中的攻擊檢測算法。
　　本文提出了一種SDN中基于Ren