[发明专利]一种多域光网络串扰攻击检测节点确定及定位方法

摘要

本发明公开了一种多域光网络串扰攻击检测节点确定及定位方法，针对多域光网络中串扰攻击检测与攻击源定位的不确定问题，采用分布式PCE架构，使用数据采集、数据分析以及基于灰理论的监测点放置策略，实现了串扰攻击的实时检测。同时，以串扰攻击检测和分布式PCE搜集告警信息为前提，结合分布式定位方法的思想，实现了串扰攻击源的准确定位。本发明提供的检测与定位方法不仅具有监测器件少和分布式定位的特点，而且具有较好的鲁棒性、实时性和可扩展性；与典型的检测与定位方法相比，其在同一网络环境下的定位准确率更高。

主权项

1.一种多域光网络串扰攻击检测节点确定方法，其特征在于，按照以下步骤执行：步骤1、获得多域光网络中的源节点以及目的节点；利用链路搜索算法找到从源节点到目的节点之间的多条链路，每条链路包括至少一个中间节点，获得多个中间节点；步骤2、对所有中间节点进行攻击功率值提取后，获得每个中间节点的攻击功率值；步骤3、将每个中间节点的攻击功率值输入至实时灰理论模型中进行计算，获得每个中间节点的特征功率值；其中，所述的实时灰理论模型是将原G(1,1)灰理论模型中的常数项a和b替换为时间函数a(t)和b(t)后获得的模型，其中t表示时间；步骤4、判断每个中间节点的特征功率值是否满足节点特征功率值的限制条件以及守恒条件，将特征功率值满足节点特征功率值的限制条件以及守恒条件的中间节点作为监测节点，获得至少一个中间监测节点；步骤5、在所述的多域光网络中找到至少一个频繁交互边界节点作为边界监测节点；将所述的中间监测节点以及边界监测节点作为检测节点，获得多个检测节点。