[发明专利]一种边缘节点的DDoS攻击检测方法、处理方法及SDN

说明书

本发明提供一种边缘节点的DDoS攻击检测方法、处理方法及SDN，所述检测方法包括：接收预定时间段内傀儡机发送的请求报文流；根据所述请求报文流计算每个请求报文中每个目的IP地址对应的目的端口的熵值以及源端口的熵值；根据每个目的IP地址对应的目的端口的熵值以及源端口的熵值判断所述目的IP地址对应的边缘节点是否存在DDoS攻击。该检测方法、处理方法及SDN能够解决现有技术中由于边缘网络容易受到DDoS攻击，且不存在DDoS物理清洗设备而导致无法检测DDoS攻击行为的问题。

技术领域

本发明涉及网络攻击防御技术领域，尤其涉及一种边缘节点的DDoS攻击检测方法、处理方法及SDN。

背景技术

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击是目前威胁网络安全的主要攻击手段，该类攻击由黑客控制傀儡机向受害者主机发送大量虚假报文，从而造成网络拥塞或是受害者主机崩溃。在边缘网络中边缘节点作为服务提供者，很容易受到分布式拒绝服务(DDoS)攻击，从而造成其服务中断。此外，在边缘网络中通常也不存在十分昂贵的DDoS物理清洗设备，所以如何在边缘网络中使用较小的成本检测针对边缘节点的DDoS攻击行为变得十分关键与必要。

发明内容

本发明所要解决的技术问题是针对现有技术的上述不足，提供一种边缘节点的DDoS攻击检测方法、处理方法及SDN，用以解决现有技术中由于边缘网络容易受到DDoS攻击，且不存在DDoS物理清洗设备而导致无法检测DDoS攻击行为的问题。

第一方面，本发明实施例提供一种边缘节点的DDoS攻击检测方法，应用于软件定义网络SDN，所述方法包括：

接收预定时间段内傀儡机发送的请求报文流；

根据所述请求报文流计算每个请求报文中每个目的IP地址对应的目的端口的熵值以及源端口的熵值；

根据每个目的IP地址对应的目的端口的熵值以及源端口的熵值判断所述目的IP地址对应的边缘节点是否存在DDoS攻击。

优选地，所述接收预定时间段内傀儡机发送的请求报文流的步骤之前，所述方法还包括：

在所述预定时间段的起始时刻到来时，清空交换机的流表项。

优选地，所述接收预定时间段内傀儡机发送的请求报文流的同时，所述方法还包括：

对接收到的请求报文流中的每个请求报文进行解析，得到每个请求报文的四元组信息，其中，所述四元组信息包括：源IP地址、目的IP地址、源端口以及目的端口；

将所述每个请求报文的四元组信息保存至预设数据库中。

优选地，所述根据所述请求报文流计算每个请求报文中每个目的IP地址对应的目的端口的熵值以及源端口的熵值，包括：

获取所述预设数据库中每个请求报文的所有四元组信息；

根据所述四元组信息计算所述预设数据库中每个目的IP地址对应的目的端口的熵值以及源端口的熵值。

优选地，所述根据每个目的IP地址对应的目的端口的熵值以及源端口的熵值判断所述目的IP地址对应的边缘节点是否存在DDoS攻击，包括：

若目的IP地址对应的目的端口的熵值小于第一阈值，且源端口的熵值大于第二阈值，则判断所述目的IP地址对应的边缘节点存在DDoS攻击；

若目的IP地址对应的目的端口的熵值小于第一阈值，且源端口的熵值小于第二阈值，则判断所述目的IP地址对应的边缘节点不存在DDoS攻击。

第二方面，本发明实施例提供一种边缘节点的DDoS攻击处理方法，应用于软件定义网络SDN，所述方法包括：