SDN 环境下基于信息熵的DDoS 攻击检测方法改进

摘要

cqvip:SDN环境下,针对基于信息熵值的DDoS攻击检测方法一般采用固定阈值,无法较好适应网络环境动态变化而导致高误报率的问题,基于此提出了一种对传统信息熵的改进方法,在使用信息熵的基础上运用指数加权移动平均算法设定动态阈值,减小了固定阈值对检测正确率的影响。仿真实验表明该方法较传统信息熵值检测方法提高了检测准确率,同时降低了误报率和检测时间。