声明
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。
国内刊号：11-2223/N
国际刊号：1000-0054
发布日期:
作者：宋宇波, 杨慧文, 武威, 胡爱群, 高尚
单位：东南大学 信息科学与工程学院, 南京 211189
关键词：分布式拒绝服务攻击,软件定义网络,异常检测,集成学习
基金：国家电网总部科技资助项目（SGGR0000XTJS1800079）
分布式拒绝服务（distributed denial-of-service，DDoS）攻击已成为网络安全的最大威胁之一。传统的对抗方式如入侵检测、流量过滤和多重验证等，受限于静态的网络架构，存在明显的缺陷。软件定义网络（software-defined networking，SDN）作为一种新型动态网络体系，其数控分离、集中控制与动态可编程等特性颠覆了现有的网络架构，为对抗DDoS攻击提供了新的思路。现有基于SDN的DDoS防护方案处于研究的起步阶段，且存在较多问题。针对现有方案中检测周期过小将导致系统开销大的问题，该文提出由触发检测和深度检测相结合的DDoS联合检测方案，将低开销、粗粒度的触发检测算法与高精度、细粒度的深度检测算法相结合，在保障高检测精度的前提下降低了系统的复杂度；同时，在Mininet平台上实现了基于SDN的DDoS攻击检测系统，设计实验对系统进行测试和评估。实验结果表明：该系统具有开销小、检测准确率高的特性，实用价值较强。
来源：2019年第1期
《清华大学学报(自然科学版)》期刊编辑部
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。