一种应用于SDN网络中DDOS攻击的检测及防御方法和装置

摘要

本发明公开了一种应用于SDN网络中DDOS攻击的检测及防御方法和装置，其中，所述方法包括收集流、流表以及OpenFlow交换机每端口的统计信息；根据所述统计信息提取数据平面和控制平面的流特征；从流特征中选定检测特征，设定检测比例，根据检测比例选取检测特征排名靠前的相应数量的流，采用在线序贯决策算法对选取的每个流进行计算，分别判定数据平面和控制平面是否发生DDOS攻击；若数据平面和控制平面中的至少一个发生DDOS攻击，对攻击源进行流量清洗，或者相应流进行丢弃和限速处理。本发明计算速度快，能提高SDN网络中DDOS攻击检测的准确性和效率，并能在判定发生DDOS攻击时采取相应的防御措施，提高网络安全性。