-
公开(公告)号:CN115865392A
公开(公告)日:2023-03-28
申请号:CN202210963780.4
申请日:2022-08-11
Applicant: 西北大学
IPC: H04L9/40 , G06F18/2413 , G06F18/214
Abstract: 本发明公开了一种基于特征遍历选择和模型动态更新分类算法的分布式拒绝服务攻击检测方法,其实施环境在SDN网络环境下。通过控制器监控获取交换机上的流表,提取流表项中的多个特征数据,使用特征遍历选择和模型动态更新分类算法训练得到检测模型,在SDN网络架构下实时监控网络状态,对可疑流量进行DDoS攻击检测,定位受到攻击的OpenFlow交换机并删除攻击流表项,从而保证SDN网络的安全通信,避免造成资源耗尽、网络瘫痪等问题。该方法不仅可以实时更新动态数据集,而且检测时间短,准确率高,更好适应软件定义网络攻击检测的需求。