SDN中基于C4.5决策树的DDoS攻击检测

来源：计算机工程与应用杂志2019年第20期北京时间：

作者：刘俊杰，王珺，王梦林，王悦

单位：南京邮电大学 通信与信息工程学院，南京 210003

摘要：SDN（Software Defined Network，软件定义网络）是一种新兴的网络架构，它的控制与转发分离架构为网络管理带来了极大的便利性和灵活性，但同时也带来新的安全威胁和挑战。攻击者通过对SDN的集中式控制器进行DDoS（Distributed Denial of Service，分布式拒绝服务）攻击，会使信息不可达，造成网络瘫痪。为了检测DDoS攻击，提出了一种基于C4.5决策树的检测方法：通过提取交换机流表项信息，使用C4.5决策树算法训练数据集生成决策树对流量进行分类，实现DDoS攻击的检测，最后通过实验证明了该方法有更高的检测成功率，更低的误警率与较少的检测时间。

关键词：软件定义网络,分布式拒绝服务攻击,C4.5决策树