公开(公告)号：CN106657107A

公开(公告)日：2017-05-10

申请号：CN201611257392.5

申请日：2016-12-30

Applicant: 南京邮电大学

Inventor： 袁云飞 ,  王玉峰

IPC: H04L29/06

Abstract: 本发明公开了一种SDN中基于信任值自适应启动的ddos防御方法，交换机接收到一个无法匹配的包，发送packet_in数据包至控制器；在SDN控制器中部署一个计数器，该计数器预先设定packet_in数量值，每当到达的packet_in数量等于该设定值时，计算此时间段packet_in的到达速率；然后判断packe_in到达速率是否异常；利用反向神经网络分类器对packet_in对应的交换机上的流量进行精确检测，建立一个中间层为50*50的神经网络，计算出六个特征值，将上述六个特征值作为分类器的输入，进行训练，若神经网络输出值介于0.5和1之间，则判定该流量为ddos攻击。本发明该充分利用SDN的特性：数据层的流表信息，控制层控制器对整个网络的控制等，有效防御SDN中ddos攻击。

公开(公告)号：CN106657107B

公开(公告)日：2020-05-12

申请号：CN201611257392.5

申请日：2016-12-30

Applicant: 南京邮电大学

Inventor： 袁云飞 ,  王玉峰

IPC: H04L29/06

Abstract: 本发明公开了一种SDN中基于信任值自适应启动的ddos防御方法，交换机接收到一个无法匹配的包，发送packet_in数据包至控制器；在SDN控制器中部署一个计数器，该计数器预先设定packet_in数量值，每当到达的packet_in数量等于该设定值时，计算此时间段packet_in的到达速率；然后判断packe_in到达速率是否异常；利用反向神经网络分类器对packet_in对应的交换机上的流量进行精确检测，建立一个中间层为50*50的神经网络，计算出六个特征值，将上述六个特征值作为分类器的输入，进行训练，若神经网络输出值介于0.5和1之间，则判定该流量为ddos攻击。本发明该充分利用SDN的特性：数据层的流表信息，控制层控制器对整个网络的控制等，有效防御SDN中ddos攻击。