SDN网络中基于φ-熵的DDoS早期检测

摘要

软件定义网络(SDN)是一种新兴的网络架构,其控制逻辑和转发逻辑分离,具有集中管理和可编程的特点,这使得恶意攻击者更容易利用SDN网络的安全漏洞实施分布式拒绝服务(DDoS)攻击。信息熵是一种轻量级的DDoS早期检测方法,本文提出一种基于φ-熵的SDN网络中的DDoS攻击检测方法,φ-熵可以根据网络状况调节相关参数,适当放大正常流量和异常流量的特征差异以便在网络流量形成初期及时检测到攻击行为。首先对φ-熵的基本性质进行论证,在数学上明确了φ-熵在DDoS检测中的优势,并使用Mininet进行仿真实验证明了φ-熵DDoS检测效果优于传统的香农熵。