论文研究SDN场景中基于双向流量特征的DDoS攻击检测方法.pdf

传统网络资源的分布式特性使得管理员较难实现网络的集中管控，在分布式拒绝服务攻击发生时难以快速准确地检出攻击并溯源。针对这一问题，结合软件定义网络集中管控、动态管理的优势和分布式拒绝服务攻击特点，引入双向流量概念，提出了攻击检测四元组特征，并利用增长型分层自组织映射算法对网络流中提取的四元组特征向量快速准确地分析并分类，同时提出了一种通过自适应改变监控流表粒度以定位潜在受害者的检测方法。仿真实验结果表明，提出的四元组特征及下发适量监控流表项的检测算法能以近似96%的准确率检出攻击并定位受害者，且对控制器造成的计算开销较小。