[发明专利]一种SDN环境下基于信息熵的DDoS攻击检测方法

说明书

本发明公开了一种SDN环境下基于信息熵的DDoS攻击检测方法，属于网络安全技术领域，包括主控端，所述主控端包括检测算法模块、阈值设定模块、特征分类模块、路径计算模块和拓扑感知模块，其中，所述主控端的内部设置有检测算法模块，所述检测算法模块的输出端设置有阈值设定模块，所述阈值设定模块的输出端设置有特征分类模块，所述特征分类模块的输出端设置有路径计算模块；本发明通过设置窗口设定模块，保证取值的精确性，提高拦截质量，保证检测的效果，在主控端中设置有阈值设定模块和检测算法模块，通过计算数据包的熵值，并与预设的阈值进行比对，保证防护的效果，防止造成误判，提高工作质量。

技术领域

本发明属于网络安全技术领域，具体涉及一种SDN环境下基于信息熵的DDoS攻击检测方法。

背景技术

分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，分布式拒绝服务攻击已经出现了很多次，导致很多的大型网站都出现了无法进行操作的情况，这样不仅仅会影响用户的正常使用，同时造成的经济损失也是非常巨大的。

现有技术存在以下问题：

在计算机遭受DDos攻击时，无法提前进行检测，且在检测时无法对保证拦截的精确性，易造成错误拦截的情况，影响数据传输的稳定性，降低工作的安全性，增加工作成本，且在检测的过程中无法对攻击源进行确定，无法从源头根除问题，增加处理成本。

发明内容

为解决上述背景技术中提出的问题。本发明提供了一种SDN环境下基于信息熵的DDoS攻击检测方法，具有检测效果好的特点。

为实现上述目的，本发明提供如下技术方案：一种SDN环境下基于信息熵的DDoS攻击检测方法，包括主控端，所述主控端包括检测算法模块、阈值设定模块、特征分类模块、路径计算模块和拓扑感知模块，其中，所述主控端的内部设置有检测算法模块，所述检测算法模块的输出端设置有阈值设定模块，所述阈值设定模块的输出端设置有特征分类模块，所述特征分类模块的输出端设置有路径计算模块，所述路径计算模块的输出端设置有拓扑感知模块。

在本发明中进一步的，所述主控端的内部还设置有数据更新模块。

在本发明中进一步的，所述主控端的一侧设置有边缘交换机，所述边缘交换机包括窗口设定模块和自检模块，其中，所述边缘交换机的内部设置有自检模块，所述自检模块的一侧设置有窗口设定模块。

在本发明中进一步的，所述窗口设定模块的输出端与特征分类模块的输入端相连接。

在本发明中进一步的，所述边缘交换机的输入端设置有攻击端，所述主控端的输出端设置有代理端，所述代理端的输出端设置有受害主机。

与现有技术相比，本发明的有益效果是：

本发明通过设置窗口设定模块，可在边缘交换机的内部设定不同大小及数量的窗口，并对接收到的数据包进行分类定量传输，保证取值的精确性，提高拦截质量，保证检测的效果；

在主控端中设置有阈值设定模块和检测算法模块，通过计算数据包的熵值，并与预设的阈值进行比对，保证防护的效果，防止造成误判，提高工作质量。

附图说明

图1为本发明的系统框图；

图2为本发明的工作流程示意图。

图中：1、攻击端；2、边缘交换机；21、窗口设定模块；22、自检模块；3、主控端；31、检测算法模块；32、阈值设定模块；33、特征分类模块；34、路径计算模块；35、拓扑感知模块；36、数据更新模块；4、代理端；5、受害主机。

具体实施方式