[发明专利]一种SDN网络DDoS攻击检测方法有效
| 申请号： | 201810770839.1 | 申请日： | 2018-07-13 |
| 公开（公告）号： | CN109302378B | 公开（公告）日： | 2021-01-05 |
| 发明（设计）人： | 苘大鹏;杨武;王巍;玄世昌;吕继光;孙凤木 | 申请（专利权）人： | 哈尔滨工程大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150001 黑龙江省哈尔滨市南岗区*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种面向SDN网络的DDoS攻击检测方法，通过SDN的控制器统计数据流量，每收集到一个Packet‑in包计数器加1，当数据流量的收集窗口的总数量达到时间窗口数n，对数据流量进行预处理；根据泊松分布公式计算出每个时间窗口t内的Packet‑in数据包数所对应的概率值，依据信息熵公式计算出n个时间窗口的实时信息熵值；对正常样本和异常样本进行训练，得到信息熵阈值；当n个时间窗口的实时信息熵值小于信息熵阈值时，判定SDN网络中存在，系统报警。本发明能够及时有效地检测出SDN网络DDoS攻击，相对于传统的检测方法，减少了计算量并更具有适用性，提高了SDN网络中DDoS攻击的检测率。 | ||
| 搜索关键词： | 一种 sdn 网络 ddos 攻击 检测 方法 | ||
【主权项】：
1.一种SDN网络DDoS攻击检测方法，其特征在于，具体的实现步骤如下：步骤1.统计数据流量，在SDN的控制器中设定每个时间窗口的持续时间t和时间窗口数n，对每一时间窗口中的边界交换机提交的Packet‑in包进行统计，每收集到一个Packet‑in包计数器加1，当数据流量的收集窗口的总数量达到时间窗口数n，对数据流量进行预处理；步骤2.数据流量预处理，根据泊松分布公式计算出每个时间窗口t内的Packet‑in数据包数所对应的概率值，依据信息熵公式计算出n个时间窗口的实时信息熵值；步骤3.选定信息熵阈值，对正常样本和异常样本进行训练，得到信息熵阈值；步骤4.攻击检测判定，比较实时信息熵值与信息熵阈值，当n个时间窗口的实时信息熵值小于信息熵阈值时，判定SDN网络中存在DDoS攻击流；步骤5.攻击报警，当SDN网络中存在DDoS攻击流时，系统报警。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨工程大学，未经哈尔滨工程大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810770839.1/，转载请声明来源钻瓜专利网。
