SDN环境下基于改进D-S理论的DDoS攻击检测

摘要

软件定义网络(software-defined networking,SDN)实现了控制层和转发层设备的分离,但控制转发的解耦使得SDN网络中不同层次设备面临新型的DDoS攻击风险.为了解决上述问题,本文提出了一种SDN环境下基于改进D-S理论的DDoS攻击检测方法,用于检测以SDN控制器和交换机为目标的DDoS攻击.在改进的算法中,本文使用离散因子和纯度因子衡量D-S证据源之间的冲突.同时,结合纯度因子和离散因子调整D-S证据理论的证据源,调整后的证据源将通过Dempster规则融合得到DDoS攻击检测结果.实验结果表明本文提出的方法具有较高的精度.