SDN环境下基于动态阈值的DDoS攻击检测方法研究

软件定义网络SDN技术改变了传统网络中数控结合的局面，简化了网络管理。然而，SDN面对分布式拒绝服务DDoS攻击时也显得捉襟见肘。探讨了SDN环境下基于动态阈值的DDoS攻击检测问题。通过SDN网络的特点，提出了一种由触发检测和深度检测相结合的DDoS检测机制。该机制先根据收集到的流量状态计算网络环境的熵，并根据网络条件推导出一个动态阈值来进行粗粒度的异常预警。深度检测在预警信息后启动，通过基于机器学习的分类算法进行判断环境是否遭受到DDoS攻击。最后通过仿真环境实验表明，该机制可以有效的检测出环境是否遭受攻击，具有较高的检测率和较低的误检率。