[发明专利]一种SDN网络下对DHCP泛洪攻击的检测与防御方法

摘要

本发明公开了一种SDN网络下对DHCP泛洪攻击的检测与防御方法，在防御方法中提出了一种针对交换机的实时动态的DHCP泛洪攻击检测阈值设定的方法，并对攻击端口进行准确的定位。在防御方法结合SDN自身特点对攻击行为进行有效的防御，并利用ARP协议对IP池进行有效的清洗。本专利实现了对DHCP泛洪攻击的有效检测和预防。

主权项

1.一种SDN网络下对DHCP泛洪攻击的检测方法，其特征在于，包括以下步骤：/n步骤A1：初始化DHCP速率阈值D；/n步骤A1的具体实现包括以下子步骤：/n步骤A1.1：以t为一个周期，统计交换机全部端口的在当前周期内DHCP包的数量n_k；/n步骤A1.2：保存最新的m个周期的DHCP包的数量的数据n_k-m，n_k-m+1，...，n_k-1；求出T＝mt时间内所有DHCP包的平均速率/n步骤A1.3：计算当前周期内DHCP包的数量n_k中各端口的占比，选取最大占比所对应的端口号r，统计其IP池剩余量S；/n步骤A1.4：获得DHCP包泛洪攻击检测周期包数量的阈值D＝A+S(2e^-A/r-1)/u，其中，r和u为常量，分别与网络规模和IP地址平均租期有关；/n步骤A2：判断当前周期是否结束；若是，则执行步骤A3；若否，则回转执行步骤A2；/n步骤A3：判断是否受到攻击；若是，则更新D后执行步骤A4；若否，则更新D后回转执行步骤A2；/n步骤A4：定位攻击端口，并推入消息队列Q。/n