针对SDN控制平面的DDoS攻击检测方法

摘要

本发明公开了一种针对SDN控制平面的DDoS攻击检测方法，其包括接收来自于交换机的OpenFlow报文；当OpenFlow报文为Packet‑in报文且窗口计数器累计的Packet‑in报文数量达到预设数量时，计算预设数量Packet‑in报文的Packet‑in速率；当Packet‑in速率超过设定阈值时，基于Packet‑in报文的熵值提取Packet‑in报文中的可疑攻击源；获取可疑攻击源的流表统计数据，并将流表项匹配报文数小于报文阈值的流标记为可疑流，之后计算可疑攻击源的可疑程度；当可疑程度大于等于可疑阈值时，则可疑攻击源对应的主机为被攻击对象。