SDN环境下基于DBN的DDoS攻击检测

来源：计算机工程杂志2020年第4期北京时间：

作者：朱婧, 伍忠东, 丁龙斌, 汪洋

单位：兰州交通大学 电子与信息工程学院, 兰州 730070

摘要：软件定义网络（SDN）作为新型网络架构模式，其安全威胁主要来自DDoS攻击，建立高效的DDoS攻击检测系统是网络安全管理的重要内容。在SDN环境下，针对DDoS的入侵检测算法具有支持协议少、实用性差等缺陷，为此，提出一种基于深度信念网络（DBN）的DDoS攻击检测算法。分析SDN环境下DDoS攻击的机制，通过Mininet模拟SDN的网络拓扑结构，并使用Wireshark完成DDoS流量数据包的收集和检测。实验结果表明，与XGBoost、随机森林、支持向量机算法相比，该算法具有攻击检测准确性高、误报率低、检测速率快和易于扩展等优势，综合性能较好。

关键词：软件定义网络,分布式拒绝服务攻击,DDoS攻击检测,深度信念网络,网络安全

基金资助：甘肃省高等学校协同创新团队项目（2017C-09）；兰州市科技局科技项目（2018-1-51）。