[发明专利]一种面向5g网络切片的DDoS攻击检测防御方法及系统

摘要

本发明公开了一种面向5g网络切片的DDoS攻击检测防御方法及系统，旨在现有技术无法有针对性对节点下的受DDoS攻击的子设备进行判断而造成后期防御DDoS攻击的效率低的问题；本发明通过对流表信息中进行准确的特征提取，并针建立以设备为键的哈希表进行设备异常数据流记录，后期进行丢弃屏蔽处理，从而实现了对节点下的子设备进行了有针对性的DDoS攻击判断，实现了准确高效的DDoS检测防御，提高攻击检测效率，同时提高攻击检测后攻击缓解效率，为大量存在SDN技术的5G网络切片提供安全保障；本发明适用于网络检测防御相关领域。

主权项

一种面向5g网络切片的DDoS攻击检测防御系统,其特征在于，包括网络数据采集模块、数据预处理模块、训练模块、异常检测模块和反馈抑制攻击模块；网络数据采集模块：用于获取SDN网络切片中的流表信息及网络切片标识信息，流表包括正常流表和受DDoS攻击异常流表；数据预处理模块：接收网络数据采集模块发送的流表信息和网络切片标识信息，并对流表信息进行特征提取得到平均包数、平均字节数、平均持续时间、对流比、源/目IP地址的熵值、源/目端口号的熵值并构成流量检测数据组；训练模块：接收数据预处理模块发送的流量检测数据组并形成特征矩阵，并对特征矩阵进行训练得训练模型，并根据训练模型计算得到最优超平面，并根据旧样本集中KKT条件对新样本集进行判断，是否存在违反原样本集KKT条件的情况，如有则更新训练模型；异常检测模块：计算待测数据流特征与分类最优超平面的距离并根据距离判断待测数据流是否异常；反馈抑制攻击模块：接收异常检测模块反馈的异常待测数据流并建立用于记录对应设备的异常流次数的哈希表，对超过设定值的异常数据流进行丢弃处理。