SDN中DDoS攻擊檢測(cè)與流表過(guò)載防御技術(shù)研究.pdf

1、軟件定義網(wǎng)絡(luò)是一種全新的網(wǎng)絡(luò)架構(gòu)，集中控制是其主要優(yōu)勢(shì)，同時(shí)控制器也成為網(wǎng)絡(luò)攻擊者的新目標(biāo)。控制器的安全直接影響著整個(gè)SDN的安全。提高檢測(cè)DDoS攻擊的精確性和高效性成為了控制器安全性研究的核心問(wèn)題。同時(shí)，軟件定義網(wǎng)絡(luò)中的一個(gè)關(guān)鍵缺陷，即流表的大小。在攻擊流進(jìn)入網(wǎng)絡(luò)后，流表空間的大小則最有可能成為又一新的攻擊目標(biāo)。攻擊者會(huì)發(fā)動(dòng)流表過(guò)載攻擊，則攻擊流占據(jù)流表空間，進(jìn)而對(duì)整個(gè)SDN網(wǎng)絡(luò)造成威脅。
　　為了有效識(shí)別DDoS攻擊流量，提

2、出了一種SDN環(huán)境下基于BP神經(jīng)網(wǎng)絡(luò)的DDoS攻擊檢測(cè)方法。該方法獲取OpenFlow交換機(jī)的流表項(xiàng)，分析SDN環(huán)境下DDoS攻擊特性，提取出與攻擊相關(guān)的流表匹配成功率、流表項(xiàng)速率等六個(gè)重要特征；對(duì)提取出來(lái)的六個(gè)相關(guān)特征值的變化進(jìn)行分析，并采用BPNN算法對(duì)訓(xùn)練樣本進(jìn)行分類，實(shí)現(xiàn)對(duì)DDoS攻擊的檢測(cè)。實(shí)驗(yàn)結(jié)果表明，該方法不僅能有效地使識(shí)別率得到提高，同時(shí)也降低了檢測(cè)時(shí)間。通過(guò)在軟件定義網(wǎng)絡(luò)環(huán)境中的部署，驗(yàn)證了該方法的可行性及高效性。