[发明专利]针对SDN控制平面的DDoS攻击检测方法有效
| 申请号： | 201810396522.6 | 申请日： | 2018-04-28 |
| 公开（公告）号： | CN108282497B | 公开（公告）日： | 2020-01-03 |
| 发明（设计）人： | 虞红芳;赵汉佳;孙罡;许都 | 申请（专利权）人： | 电子科技大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 51229 成都正华专利代理事务所(普通合伙) | 代理人： | 何凡 |
| 地址： | 611731 四川省成*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对SDN控制平面的DDoS攻击检测方法，其包括接收来自于交换机的OpenFlow报文；当OpenFlow报文为Packet‑in报文且窗口计数器累计的Packet‑in报文数量达到预设数量时，计算预设数量Packet‑in报文的Packet‑in速率；当Packet‑in速率超过设定阈值时，基于Packet‑in报文的熵值提取Packet‑in报文中的可疑攻击源；获取可疑攻击源的流表统计数据，并将流表项匹配报文数小于报文阈值的流标记为可疑流，之后计算可疑攻击源的可疑程度；当可疑程度大于等于可疑阈值时，则可疑攻击源对应的主机为被攻击对象。 | ||
| 搜索关键词： | 报文 攻击源 控制平面 阈值时 预设 窗口计数器 匹配报文 统计数据 流标记 流表项 交换机 流表 主机 攻击 | ||
【主权项】：
1.针对SDN控制平面的DDoS攻击检测方法，其特征在于，包括：/n接收来自于交换机的OpenFlow报文；/n当OpenFlow报文为Packet-in报文时，采用窗口计数器累计Packet-in报文数量；/n当窗口计数器累计的Packet-in报文数量达到预设数量时，计算预设数量Packet-in报文的Packet-in速率：/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于电子科技大学，未经电子科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810396522.6/，转载请声明来源钻瓜专利网。
