SDN中基于ARIMA模型的DDoS攻击防御方法

摘要

软件定义网络是一个很有前途的网络架构，但极易遭受分布式拒绝服务攻击的威胁，尤其是一种针对SDN数据层的隐蔽式DDoS攻击，并且现有的绝大部分防御方法无法缓解这种攻击。本发明提出一种针对该攻击的防御方法，利用自回归整合滑动平均模型对交换机中的流表进行预测，基于不同的预测结果调整超时时间以及删除流规则，保证了SDN数据层在遭受隐蔽式DDoS攻击下的正常工作。实验表明本发明提出的方法与现有的方法相比，可以有效的缓解攻击。