一种SDN流表驱动的DDoS攻击检测方案

摘要

本发明公开了一种SDN流表驱动的DDoS攻击检测方案，属于互联网安全技术领域。该方案提出了一套OpenFlow流表特征，设计了基于深度学习的单交换机DDoS检测算法SSB，在该算法基础上利用交换机之间的关联特征设计了多交换机协同检测方法MSC。与现有技术相比，新的检测特征包含了多个维度，适用于OpenFlow交换机中存在常驻流表项和控制器下发匹配IP掩码流表项的情况。基于新特征的SSB针对过拟合提出了有效的解决方案，并在此基础上结合交换机间的关联特征得到协同检测方案MSC充分利用了SDN全局优势，对DDoS攻击检测具有良好的效果。