一种SDN环境下基于信息熵的DDoS攻击检测方法

摘要

本发明公开了一种SDN环境下基于信息熵的DDoS攻击检测方法，属于网络安全技术领域，包括主控端，所述主控端包括检测算法模块、阈值设定模块、特征分类模块、路径计算模块和拓扑感知模块，其中，所述主控端的内部设置有检测算法模块，所述检测算法模块的输出端设置有阈值设定模块，所述阈值设定模块的输出端设置有特征分类模块，所述特征分类模块的输出端设置有路径计算模块；本发明通过设置窗口设定模块，保证取值的精确性，提高拦截质量，保证检测的效果，在主控端中设置有阈值设定模块和检测算法模块，通过计算数据包的熵值，并与预设的阈值进行比对，保证防护的效果，防止造成误判，提高工作质量。