您的位置：
首页
>
农业专利
>
详情页
SDN环境下基于双熵的服务器DDoS攻击检测与防御方法
- 专利权人:
- 安徽大学
- 发明人:
- 崔杰,王明君,仲红,许艳,石润华,陈志立
- 申请号：
- CN201810650308.9
- 公开号：
- CN108848095A
- 申请日:
- 2018.06.22
- 申请国别(地区):
- 中国
- 年份:
- 2018
- 代理人:
- 唐红
- 摘要：
- 本发明公开一种SDN环境下基于双熵的服务器DDoS攻击检测与防御方法，先周期性的收集SDN交换机流表项的统计数据；根据流表项的统计数据统计出交换机流表中各个源地址、目的地址的数目；然后计算出相应的香农熵；使用BP神经网络对两种香农熵样本进行训练，得到检测DDoS攻击所需要的特征模式；使用BP神经网络对计算得到的周期性的源、目的地址数量的香农熵进行判别，检测DDoS攻击；对于检测到的DDoS攻击，进行受害者主机丢弃数据包操作；封禁操作持续时间为到某个周期内未检测到攻击之后，才进行解除丢弃数据包操作。本发明能够消耗更少的资源、更快速、更全面地检测到针对用户服务器的DDoS攻击，并且支持后续对受害用户主机进行恢复通信，减少了对正常业务的影响。
- 来源网站：
- 中国工程科技知识中心
- 来源网址：
- http://www.ckcest.cn/home/
