一种软件定义网络中DDoS攻击检测与防御方法与系统

摘要

本发明公开了一种软件定义网络中的DDoS攻击检测与防御方法与系统，包括：收集packet_in数据包；提取窗口中数据包的源IP、源端口、目的IP、目的端口和协议类型五元特征，计算五元特征熵值；判断窗口源IP熵值是否超过阈值，若是，判定为可疑流量，否则，过滤该窗口流量；采用机器学习判别可疑流量是否存在攻击，若是，判定为攻击流量，否则，过滤该可疑流量；将攻击流量中IP熵值最大的交换机端口标志为可疑端口，被重复检测为可疑端口判定为攻击端口；防御规则下发至攻击端口所在交换机，从转发层面过滤攻击流量。本发明结合五元特征熵值和机器学习算法检测DDoS攻击，定位并及时采取防御措施，从转发层面过滤大量恶意流量，保护控制器和交换机。