[发明专利]一种基于网络层流量异常的SDN网络DDoS攻击检测方法在审
| 申请号： | 201510419777.6 | 申请日： | 2015-07-17 |
| 公开（公告）号： | CN105162759A | 公开（公告）日： | 2015-12-16 |
| 发明（设计）人： | 张国印;高伟;李土深;宇凡强;付小晶 | 申请（专利权）人： | 哈尔滨工程大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150001 黑龙江省哈尔滨市南岗区*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 网络 流量 异常 sdn ddos 攻击 检测 方法 | ||
【权利要求书】：
1.一种基于网络层流量异常的SDN网络DDoS攻击检测方法，其特征在于，包括如下步骤：
(1)通过SDN网络控制器访问OpenFlow交换机流表信息项，获取到达交换机的通信流特征；
(2)利用引入的信息熵和单边连接密度，对获取的检测特征进行分析和处理，得到训练和检测用特征元组；
(3)利用检测用特征元组对引入核函数的自组织神经网络聚类算法模块进行训练，以得到具有检测效果的分类器；
(4)将分类器置于基于控制层的SDN网络分布式架构Onix改进的架构中的局部控制器，利用局部控制器对未知通信流进行检测和处理。
2.根据权利要求1所述的一种基于网络层流量异常的SDN网络DDoS攻击检测方法，其特征在于：所述步骤(2)中利用引入的信息熵和单边连接密度，对获取的检测特征进行分析和处理是指利用SDN网络控制器定期请求所有管控的OpenFlow交换机流表项，流表项中包括检测所需的流量特征；OpenFlow交换机与SDN网络控制器通过OpenFlow协议中的安全通道进行通信。
3.根据权利要求1所述的一种基于网络层流量异常的SDN网络DDoS攻击检测方法，其特征在于：所述SDN网络中，控制器向交换机下发对该通信流的处理策略；当检测到攻击流时，控制器通知所辖交换机对该通信流做丢弃处理；若为正常通信流，则正常下发转发规则，交换机按照该规则进行正常转发。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨工程大学，未经哈尔滨工程大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201510419777.6/1.html，转载请声明来源钻瓜专利网。
- 上一篇：虚拟机登陆方法及装置
- 下一篇：卡波姆水凝胶浸渍海绵保护层的医用敷料
