可编程数据平面下基于决策树的DDoS攻击检测
来源：计算机应用与软件杂志2025年第7期北京时间：
作者：刘清河, 顾瑞春, 白坚镜
摘要：在SDN环境下针对DDoS攻击的检测需要数据平面和控制平面之间频繁的交互，使其很难在准确性、资源利用率和响应延迟之间达到令人满意的平衡。为此，提出一种通过P4实现的DDoS攻击检测方案，该方案在可编程数据平面上利用决策树分类算法通过源IP地址等特征对网络流进行攻击检测。使用InSDN数据集对提出的检测方案进行了实验评估，结果表明，该方案相较于软件定义网络中其他DDoS攻击检测方法的资源利用率明显下降，精确率、准确率和召回率均有大幅提升。
关键词：软件定义网络 可编程数据平面 P4 决策树 分布式拒绝服务攻击
