SDN中DDoS攻击检测与混合防御技术

打开文本图片集

摘  要： DDoS攻击是软件定义网络（SDN）安全领域的一大威胁，严重威胁网络控制器及交换机等设备的正常运行，因此提出一种SDN中DDoS攻击检测与混合防御技术。在DDoS攻击检测方面，利用卡方检验值对SDN中控制器收到的Packet_In数据流内数据帧数量进行统计分析，将高于数据流卡方阈值的数据流初步判断为可疑流；继续计算数据流与可疑流的相对Sibson距离，区分可疑流是DDoS攻击流还是正常突发流；最后通过计算数据流之间的Sibson距离，根据DDoS攻击流的特征，确定攻击流是否为DDoS攻击流。（剩余8482字）