您的位置:
首页
>
农业专利
>
详情页
SDN环境下基于双熵的服务器DDoS攻击检测与防御方法
- 专利权人:
- 安徽大学
- 发明人:
- 崔杰,王明君,仲红,许艳,石润华,陈志立
- 申请号:
- CN201810650308.9
- 公开号:
- CN108848095A
- 申请日:
- 2018.06.22
- 申请国别(地区):
- 中国
- 年份:
- 2018
- 代理人:
- 唐红
- 摘要:
- 本发明公开一种SDN环境下基于双熵的服务器DDoS攻击检测与防御方法,先周期性的收集SDN交换机流表项的统计数据;根据流表项的统计数据统计出交换机流表中各个源地址、目的地址的数目;然后计算出相应的香农熵;使用BP神经网络对两种香农熵样本进行训练,得到检测DDoS攻击所需要的特征模式;使用BP神经网络对计算得到的周期性的源、目的地址数量的香农熵进行判别,检测DDoS攻击;对于检测到的DDoS攻击,进行受害者主机丢弃数据包操作;封禁操作持续时间为到某个周期内未检测到攻击之后,才进行解除丢弃数据包操作。本发明能够消耗更少的资源、更快速、更全面地检测到针对用户服务器的DDoS攻击,并且支持后续对受害用户主机进行恢复通信,减少了对正常业务的影响。
- 来源网站:
- 中国工程科技知识中心
- 来源网址:
- http://www.ckcest.cn/home/