公开(公告)号：CN114513816A

公开(公告)日：2022-05-17

申请号：CN202210091614.X

申请日：2022-01-26

Applicant: 南京邮电大学

Inventor： 陈美娟 ,  李文萌 ,  王凯巍 ,  杨翠芸 ,  刘旭 ,  徐鼎

IPC: H04W28/08 ,  H04L47/2441 ,  H04L47/2483

Abstract: 本发明公开了网络资源分配领域的一种SDN网络资源分配方法、系统及存储介质，其中包括：对SVM流量分类模型和路由策略生成模型进行训练；采用预先训练的SVM流量分类模型将数据包流量分为大象流和小鼠流；根据大象流和小鼠流配置不同的路径转发权重；通过预先训练的路由策略生成模型生成大象流和小鼠流转发路径，完成SDN网络负载均衡资源分配；本发明将数据包流量拆分成子流后进行合理分配的路由路径，降低了网络端到端的时延、提高了网络吞吐量、改善了网络拥塞的问题。

公开(公告)号：CN113660193B

公开(公告)日：2022-11-01

申请号：CN202110704643.4

申请日：2021-06-24

Applicant: 南京邮电大学

Inventor： 陈美娟 ,  王凯巍 ,  李文萌

IPC: H04L9/40 ,  H04L69/22 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明公开了一种软件定义网络中基于数据面网络特征采集的DDoS攻击检测方法，所述方法包括获取特征数据，所述特征数据是利用可编程数据面对网络中的数据包进行特征采集得到的；根据获取的特征数据生成数据拟合网络，利用带标签的数据与数据拟合网络相结合生成数据有害度网络；将历史数据与数据拟合网络相结合生成数据罕见度网络，利用数据有害度网络和数据罕见度网络对决策树算法进行修正，得出最终的DDoS检测结果。本发明降低了数据采集对网络时延的影响，并提高DDoS攻击的检测准确度。

公开(公告)号：CN113660193A

公开(公告)日：2021-11-16

申请号：CN202110704643.4

申请日：2021-06-24

Applicant: 南京邮电大学

Inventor： 陈美娟 ,  王凯巍 ,  李文萌

IPC: H04L29/06 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明公开了一种软件定义网络中基于数据面网络特征采集的DDoS攻击检测方法，所述方法包括获取特征数据，所述特征数据是利用可编程数据面对网络中的数据包进行特征采集得到的；根据获取的特征数据生成数据拟合网络，利用带标签的数据与数据拟合网络相结合生成数据有害度网络；将历史数据与数据拟合网络相结合生成数据罕见度网络，利用数据有害度网络和数据罕见度网络对决策树算法进行修正，得出最终的DDoS检测结果。本发明降低了数据采集对网络时延的影响，并提高DDoS攻击的检测准确度。