[发明专利]基于ARIMAGini-DT的慢速流表溢出攻击检测与缓解方法

摘要

本发明针对SDN中数据层交换机所面临的慢速流表溢出攻击安全隐患，公开了一种基于ARIMAGini‑DT的慢速流表溢出攻击检测与缓解方法，属于计算机网络安全领域。本发明所述的方法通过使用ARIMA将时间序列预测中的学习和预测思想引入到对SDN交换机流表检测中，并结合Gini反映混乱度的能力对SDN交换机流表的状态进行衡量，再利用不同级的DT对流表中的流规则进行识别分类并移除属于慢速流表溢出攻击类型的恶意流规则，在缩短识别分类时间的同时也提高了其识别的精度，达到保护交换机有限流表空间的目的。该方法能够在慢速流表溢出攻击还在发起阶段，交换机流表还未饱和时就能将其检测，同时采取缓解策略，持续性地对流表进行监控与保护。