SDN中DDoS攻击检测研究综述

来源：计算机工程与应用杂志2024年第24期北京时间：

作者：郑承蔚, 王海凤, 刘瑞

单位：内蒙古工业大学 信息工程学院，呼和浩特 010080

摘要：软件定义网络（SDN）的出现弥补了传统网络的不足并为网络管理带来技术革新。分布式拒绝服务（DDoS）攻击作为网络安全领域的主要威胁之一，严重影响着SDN这一新兴网络架构。随着SDN技术的部署及发展，如何在SDN中检测DDoS攻击成为当前研究领域的热点与难点。为了对相关研究工作进行合理综述，根据所使用的核心技术或理论的不同，将DDoS攻击检测方法划分为基于信息熵、基于机器学习、基于深度学习三大类。介绍SDN体系架构并分析SDN中的DDoS攻击，同时介绍一些常用的公开数据集和评估指标，从四个角度归纳和分析近年来相关研究人员提出的模型或算法，总结了SDN中的DDoS攻击检测研究领域的未来研究方向并进行展望，为该领域的相关研究人员提供研究思路。

关键词：软件定义网络,分布式拒绝服务攻击,信息熵,机器学习,深度学习