公开(公告)号：CN105162759A

公开(公告)日：2015-12-16

申请号：CN201510419777.6

申请日：2015-07-17

Applicant: 哈尔滨工程大学

Inventor： 张国印 ,  高伟 ,  李土深 ,  宇凡强 ,  付小晶

IPC: H04L29/06

CPC classification number: H04L63/1458 ,  H04L63/1416

Abstract: 本发明涉及一种SDN网络下根据网络层流量异常进行DDoS攻击检测及处理的基于网络层流量异常的SDN网络DDoS攻击检测方法。本发明包括：通过SDN网络控制器访问OpenFlow交换机流表信息项，获取到达交换机的通信流特征；利用引入的信息熵和单边连接密度，对获取的检测特征进行分析和处理，得到训练和检测用特征元组。在实施过程中发现，采用本发明所提供的基于网络层流量异常的SDN网络DDoS攻击检测及处理方法可以有效提高对SDN网络中发生的DDoS攻击的检测准确度，同时可根据检测结果对通信流做相应处理，并可较好的应对网络中可能遭受的饱和流攻击形式的DDoS攻击，发明有益效果十分之明显。