一种sdn网络下dos攻击防控方法及装置

摘要

本申请公开了一种sdn网络下dos攻击防控方法及装置。所述sdn网络下dos攻击防控方法包括：获取sdn网络中流量值大于预设阈值的异常流量；获取分流用神经网络；根据分流用神经网络对所述异常流量进行分流；获取异常流量判断模型；根据所述异常流量判断模型对所述异常流量进行判断，判断所述异常流量是否为攻击流量，若是，则生成封堵指令。本申请利用深度强化学习算法对根据大网情况对异常流量进行分流，传统防控方案大都采用均分分流，并没有考虑到大网不同支路的链路情况，而强化学习可以通过对历史数据进行学习，规划出最适合的优化方案。