一种面向软件定义网络的轻量级网络流量异常检测方法

摘要

本发明公开了一种面向软件定义网络的轻量级网络流量异常检测方法，通过分析控制器接收到的packet‑in消息以检测软件定义网络中出现的网络流量异常现象，其包括以下步骤：首先解析packet‑in消息，计算packet‑in消息到达速率、各交换机发送的packet‑in消息比例、packet‑in消息封装的报文协议类型比例、packet‑in消息封装的不同协议的报文到达速率；然后使用基于聚类的离群点技术检测上述packet‑in消息特征以判断网络流量是否出现异常。本发明方法为面向软件定义网络的轻量级网络流量异常检测方法，能够快速地检测出软件定义网络中的流量异常。