[发明专利]DDoS检测环境下差分进化的SDN网络特征提取方法

说明书

本发明涉及一种DDoS检测环境下基于差分进化的SDN网络特征提取方法，属于网络通信技术领域。本发明通过差分进化算法结合DDoS检测模型，通过获取网络状态属性，以二进制编码方式标记每个特征的选择状态，生成种群；基于个体适应度的基因型分布，调整个体基因的选择概率，使种群进化、跳出局部最优解，提取与DDoS检测算法性能相关性较强的SDN网络状态特征，继而避免由于特征过多或者使用大量无用特征造成DDoS检测算法精度低、求解速度慢、计算效率低和计算资源浪费等问题，进而提高SDN网络对DDoS攻击的抵抗能力。

技术领域

本发明涉及一种DDoS检测环境下基于差分进化的SDN网络特征提取方法，属于网络通信技术领域。

背景技术

软件定义网络(Software-Defined Networking，SDN)作为一种动态、可编程、经济高效且易于快速升级部署的新兴虚拟网络架构，解耦了传统网络设备的转发功能与控制功能。基于此架构，SDN将网络设备的控制功能逻辑性地集中在了统一的控制平面上，可以通过软件定义的方式对网络功能进行全局优化，从而实现统一管理和动态配置的目的，在可编程性、硬件通用性和管理控制方面具有一定的优势。SDN通过实现统一管理和动态配置，优化了网络配置、监控和资源调度、管理等工作。虽然SDN目前已经比较成熟且已在数据中心、局域网等领域应用，但由于SDN架构的数据平面和控制平面解耦的特点，当数据平面与控制平面的连接失败时，网络将失去控制，导致SDN网络可用性、可靠性下降，制约了SDN的发展及进一步应用。

拒绝式分布服务(Distributed Denial of Service，DDoS)攻击破坏力强、实施简单且难以防御，是集中化控制与开发的SDN中严重的网络安全问题之一。DDoS攻击发起者首先收集大量的傀儡机，然后协同调度这些傀儡机同时伪造数据，发送大量的服务请求信息给目标主机系统，以耗尽网络的计算、带宽资源等资源，使目标无法对外提供正常的服务。DDoS具有破坏力强、实施简单且难以防御的特点，目前已成为威胁网络安全的最严重网络攻击方式之一。DDoS所具备的高速传输数据特性，使其成为容易造成SDN数据平面及控制平面连接失败的主要攻击手段。因此，提供一种能够提高SDN网络对DDoS攻击的抵抗能力的方法是十分必要的。

发明内容

本发明为了解决现有技术中由于特征过多或者使用大量无用特征造成DDoS检测算法精度低、速度慢、效率低和消耗大量计算资源等问题，提供一种DDoS检测环境下基于差分进化的SDN网络特征提取方法。

一种面向DDoS检测的差分进化网络特征提取方法，该方法包括以下步骤：

S1，获取SDN网络状态初始化种群；

S2，计算种群中个体的适应度F(x)，记录当代种群中最优个体的适应度；

S3，采用基于个体突变和基因突变的细粒度差分变异策略，计算个体和特征突变概率，产生新的变异体；

S4，采用基于高适应度个体基因分布特性的跳出局部最优策略，替换高适应度个体中与DDoS检测算法性能相关性弱的基因；选择高适应度个体中与DDoS检测算法性能相关性强的基因，加快收敛速度，搜索全局最优解；

S5，通过交叉策略确定某个个体是否变异，选择策略将交叉中间体与父代个体比较，保留适应度大的个体进入下一代；

S6，对输入的子代种群返回步骤S2循环操作，直到满足迭代终止条件，即达到最大迭代次数时，终止循环，输出最优个体。

进一步限定，S1为从网络状态属性中提取网络状态特征集合，随机选取所述网络状态特征集合中的特征子集作为个体，生成初始规模为N的种群P；所述的网络状态特征包括目的IP地址、源IP地址、目的端口、源端口和协议类型信息。

更进一步限定，S1具体操作步骤为：

S11，从网络状态属性中提取出基本的d维网络状态特征序列：