软件定义网络交换机DDoS攻击检测方法  

作　　者：刘尚昆 

机构地区：[1]中央广播电视总台,北京100859

出　　处：《信息记录材料》2023年第1期210-213,共4页Information Recording Materials

摘　　要：DDoS攻击通常指攻击方向目标网络和主机发送大量的伪造IP或者数据包,导致网络系统无法正常响应用户请求。软件定义网络具有动态分配、网络软件化、部署便捷化等优势,其市场规模持续扩大,DDoS攻击对这种新型网络的安全性具有较大的威胁。通过随机森林算法构建网络攻击检测模型,利用开源的DoS数据训练模型,建立涵盖交换机、控制器、服务器的实验环境,设计数据采集、攻击检测、攻击响应三大模块,在SDN网络架构下验证攻击检测算法模型的效果。结果显示:该算法模型对DDoS攻击的检出率达到90%以上,改善数据采集模式后可进一步提高检测效果。

关 键 词：软件定义 网络交换机 DDOS攻击 检测方法 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]