公开(公告)号：CN112261021B

公开(公告)日：2021-08-24

申请号：CN202011102564.8

申请日：2020-10-15

Applicant: 北京交通大学

Inventor： 刘颖 ,  王久霜 ,  张宏科 ,  支婷 ,  冯惠粉 ,  李乐天

IPC: H04L29/06 ,  H04L29/08 ,  G06N3/08

Abstract: 本发明提供了一种软件定义物联网下DDoS攻击检测方法，包括：通过软件定义物联网的控制器周期性的收集软件定义物联网交换机中的数据包头信息；根据五元组对数据包头信息进行数据预处理分成不同的网络流；利用CNN算法对预处理后的数据进行检测，根据检测结果识别网络中的DDoS攻击。本方法可以识别出网络中的DDoS攻击，为SD‑IoT网络响应做出判定，为软件定义物联网提供安全保障，提高了软件定义物联网的安全性与可靠性。

公开(公告)号：CN107612876B

公开(公告)日：2020-06-19

申请号：CN201710587290.8

申请日：2017-07-18

Applicant: 北京交通大学

Inventor： 刘颖 ,  张宏科 ,  支婷 ,  席海东

IPC: H04L29/06 ,  H04L12/815 ,  H04L12/721

Abstract: 本发明提供了一种智慧协同网络中服务请求包泛洪攻击的检测与响应方法。该方法主要包括：选取智慧协同网络中的节点，计算出不同时间间隔内所述节点接收到的服务请求包中的服务标识的基尼不纯度；判断不同时间间隔之间的服务标识的基尼不纯度的波动范围是否超过了设定数值范围，如果是，则确定所述智慧协同网络发生了服务请求包泛洪攻击。本发明能够监测服务请求包请求的服务标识分布的变化，通过计算服务标识的基尼不纯度的异常变化来间接诊断服务请求包泛洪攻击的发生，能够有效地检测服务请求包泛洪攻击，降低服务请求包泛洪攻击的误判率，保障智慧协同网络的安全性。

公开(公告)号：CN112261021A

公开(公告)日：2021-01-22

申请号：CN202011102564.8

申请日：2020-10-15

Applicant: 北京交通大学

Inventor： 刘颖 ,  王久霜 ,  张宏科 ,  支婷 ,  冯惠粉 ,  李乐天

IPC: H04L29/06 ,  H04L29/08 ,  G06N3/08

Abstract: 本发明提供了一种软件定义物联网下DDoS攻击检测方法，包括：通过软件定义物联网的控制器周期性的收集软件定义物联网交换机中的数据包头信息；根据五元组对数据包头信息进行数据预处理分成不同的网络流；利用CNN算法对预处理后的数据进行检测，根据检测结果识别网络中的DDoS攻击。本方法可以识别出网络中的DDoS攻击，为SD‑IoT网络响应做出判定，为软件定义物联网提供安全保障，提高了软件定义物联网的安全性与可靠性。

公开(公告)号：CN107612876A

公开(公告)日：2018-01-19

申请号：CN201710587290.8

申请日：2017-07-18

Applicant: 北京交通大学

Inventor： 刘颖 ,  张宏科 ,  支婷 ,  席海东

IPC: H04L29/06 ,  H04L12/815 ,  H04L12/721

Abstract: 本发明提供了一种智慧协同网络中服务请求包泛洪攻击的检测与响应方法。该方法主要包括：选取智慧协同网络中的节点，计算出不同时间间隔内所述节点接收到的服务请求包中的服务标识的基尼不纯度；判断不同时间间隔之间的服务标识的基尼不纯度的波动范围是否超过了设定数值范围，如果是，则确定所述智慧协同网络发生了服务请求包泛洪攻击。本发明能够监测服务请求包请求的服务标识分布的变化，通过计算服务标识的基尼不纯度的异常变化来间接诊断服务请求包泛洪攻击的发生，能够有效地检测服务请求包泛洪攻击，降低服务请求包泛洪攻击的误判率，保障智慧协同网络的安全性。

公开(公告)号：CN108429761B

公开(公告)日：2020-06-16

申请号：CN201810316213.3

申请日：2018-04-10

Applicant: 北京交通大学

Inventor： 刘颖 ,  陈明虎 ,  张宏科 ,  支婷

IPC: H04L29/06

Abstract: 本发明提供了一种智慧协同网络中资源适配解析服务器DDoS攻击检测防御方法。该方法包括：当智慧协同网络中数据包传输情况符合连接迁移条件时，将网络组件与资源适配解析服务器之间的连接迁移到缓存服务器，缓存服务器再连接到资源适配解析服务器；缓存服务器接收并缓存网络组件发送给资源适配解析服务器的服务请求包，根据服务请求包的特征元组使用决策树算法来检测资源适配解析服务器是否受到了DDoS攻击；检测出DDoS攻击后，使用基于权重优先级队列的防御策略区分化转发服务请求包。本发明使用决策树检测算法结合多个特征属性建立二叉树分支，对全网服务请求信息进行特征提取，能够更加准确地判断攻击状态，及时采取防御措施来减轻DDoS攻击带来的影响。

公开(公告)号：CN108429761A

公开(公告)日：2018-08-21

申请号：CN201810316213.3

申请日：2018-04-10

Applicant: 北京交通大学

Inventor： 刘颖 ,  陈明虎 ,  张宏科 ,  支婷

IPC: H04L29/06

Abstract: 本发明提供了一种智慧协同网络中资源适配解析服务器DDoS攻击检测防御方法。该方法包括：当智慧协同网络中数据包传输情况符合连接迁移条件时，将网络组件与资源适配解析服务器之间的连接迁移到缓存服务器，缓存服务器再连接到资源适配解析服务器；缓存服务器接收并缓存网络组件发送给资源适配解析服务器的服务请求包，根据服务请求包的特征元组使用决策树算法来检测资源适配解析服务器是否受到了DDoS攻击；检测出DDoS攻击后，使用基于权重优先级队列的防御策略区分化转发服务请求包。本发明使用决策树检测算法结合多个特征属性建立二叉树分支，对全网服务请求信息进行特征提取，能够更加准确地判断攻击状态，及时采取防御措施来减轻DDoS攻击带来的影响。