基于对象特征的软件定义网络分布式拒绝服务攻击检测方法

来源：电子与信息学报杂志2017年第2期北京时间：

作者：姚琳元, 董平, 张宏科

摘要：软件定义网络(SDN)受到分布式拒绝服务(DDoS)攻击时，攻击方会发送大量数据包，产生大量新的终端标识占用网络连接资源，影响网络正常运转。为准确发现受攻击对象，检测被占用资源，利用GHSOM技术，该文提出基于对象特征的DDoS攻击检测方法。首先，结合SDN网络及攻击特点，提出基于目的地址的检测7元组，并以此作为判断目标地址是否受到DDoS攻击的检测元素；然后，采用模块化设计，将GHSOM算法应用于SDN网络DDoS攻击的分析检测中，并在OpenDayLight的仿真平台上完成了仿真实验。实验结果显示，该文提出的检测7元组可有效检测目标对象是否受到DDoS攻击。

关键词：软件定义网络, 7元组, 自组织映射, 分布式拒绝服务

基金资助：国家973重点基础研究发展计划(2013CB329100)，国家863高技术研究发展计划(2015AA016103)，国家自然科学基金(61301081)，国家电网公司科技项目([2016]377)