一种基于软件定义网络的DDoS攻击检测及防御方法和系统

摘要

本发明公开了一种基于软件定义网络的DDoS(分布式拒绝服务)攻击检测及防御方法和系统，涉及计算机网络安全领域，通过不同软件定义网络控制器相互连接而形成的控制器网络，实现单个软件定义网络内部及多个软件定义网络之间的DDoS攻击检测、溯源及阻断，以解决传统网络下难以从源头防御DDoS攻击的问题。本发明由检测、溯源及阻断三个模块组成。提取不同类型DDoS攻击的特征，以机器学习算法实现检测；通过不同软件定义网络的控制器之间依据指定方式交互数据，实现多个软件定义网络之间的DDoS攻击溯源及阻断。在软件定义网络环境下，本发明能实时追踪到攻击者的IP地址，并准确阻断攻击流量。