一种SDN网络DDoS和DLDoS分布式时空检测系统

摘要

本发明涉及一种SDN网络DDoS和DLDoS分布式时空检测系统，包括设置在各个SDN交换机内部的检测节点，其中检测节点包括数据采集模块、时空异常检测模块和输出模块；其中数据采集模块用于采集经过SDN交换机的网络流量；时空异常检测模块用于对数据采集模块采集的网络流量在空间域上进行检测，确定是否存在可疑流量，并基于空间域的检测结果，再从时间域上确认是否存在着DDoS或DLDoS；输出模块用于将检测结果按照既定格式进行数据及存储。本发明提供的检测系统针对DDoS、DLDoS的特征，从网络流量空间域和时间域来检测、辨别DDoS、DLDoS，运用分布式的虚拟ANN覆盖网实现异常检测时的全局视觉。