SDN网络中基于流特征值的DDoS攻击检测方法

发布时间：2019-06-11 02:21

【摘要】：DDo S攻击对互联网信息安全构成严重威胁,是网络空间安全领域研究的重要热点。通过对比传统网络环境及软件定义网络环境的攻击检测研究,提出基于软件定义网络的流特征值的DDo S攻击检测判断研究。利用SDN控制器的集中控制特性,提取流表中的与DDo S相关的六元组特征值信息,进行DDo S攻击检测判断研究。
[Abstract]:DDo S attack poses a serious threat to Internet information security and is an important research topic in the field of cyberspace security. By comparing the traditional network environment and the software definition network environment attack detection research, the DDo S attack detection judgment research based on the flow eigenvalue of the software definition network is proposed. Based on the centralized control characteristics of SDN controller, the eigenvalue information of six tuples related to DDo S in flow table is extracted, and the detection and judgment of DDo S attack is studied.
【作者单位】： 桂林电子科技大学信息与通信学院;广西大学计算机与电子信息学院;
【基金】：国家自然科学基金资助项目(61462007)
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 Yuval Rachmilevitz ,喻超;智胜DDoS攻击——传统方案的局限及思科DDoS智能防御系统原理[J];信息网络安全;2004年12期

2 赵江岩;;DDOS及防御DDOS攻击[J];商场现代化;2008年17期

3 曲劲光;;DDoS攻击原理及抗DDoS设备的应用[J];电信工程技术与标准化;2011年10期

4 程军,李鸥;追踪DDoS攻击的始作俑者——分布式拒绝服务攻击的路由追踪技术[J];计算机安全;2004年06期

5 崔淼;万径;;DoS与DDoS攻击原理及其防范[J];黄河水利职业技术学院学报;2006年04期

6 郑志彬;;净化虚拟网络空间 缔造和谐信息世界——华为新技术在防DDOS攻击领域发挥重要作用[J];信息网络安全;2008年07期

7 ;如何防止DoS攻击和DDoS攻击[J];铁路计算机应用;2002年03期

8 陈雷;姜琳;刘新;叶德建;;流媒体服务DoS及DDoS攻击分析[J];计算机工程;2010年06期

9 卢任妍;陈雷;刘新;叶德建;;流媒体服务DoS、DDoS攻击的防御方案[J];通信学报;2009年S1期

10 ;卡巴斯基:提防DDoS攻击后门木马[J];信息安全与通信保密;2013年07期

相关会议论文 前3条

1 陈雷;卢任妍;姜琳;叶德建;;针对流媒体服务的DoS、DDoS攻击研究[A];第四届全国信息检索与内容安全学术会议论文集（上）[C];2008年

2 刘明;张少波;党力明;;基于IXP1200的DDoS攻击防御系统设计与实现[A];教育部中南地区高等学校电子电气基础课教学研究会第二十届学术年会会议论文集（下册）[C];2010年

3 万超;姚丹霖;林果;;一种基于TOR的DDoS攻击源追踪方案[A];2008年中国高校通信类院系学术研讨会论文集（下册）[C];2009年

相关重要报纸文章 前10条

1 3Com公司中国区技术部 殷朱;如何防止DoS攻击和DDoS攻击[N];网络世界;2002年

2 博科亚太区CTO Matt Kolon;你真的了解软件定义网络吗？[N];网络世界;2014年

3 博科公司;博科:软件定义网络启动[N];计算机世界;2013年

4 姜姝;软件定义网络新时代开启[N];中国信息化周报;2013年

5 本报记者 边歆;从僵尸网络到DDoS攻击[N];网络世界;2007年

6 邹铮　编译;软件定义世界需要开放网络还是专有网络？[N];网络世界;2013年

7 ;云计算、虚拟化和SDN 将增加未来防火墙安全的复杂性？[N];网络世界;2013年

8 本报记者 郭平;用软件定义优化企业IT[N];计算机世界;2014年

9 薛华 李祥和 何立群;设置路由器门限值预防DDoS攻击[N];计算机世界;2002年

10 《网络世界》记者 蒙克;SDN重新定义网络未来[N];网络世界;2013年

相关博士学位论文 前3条

1 肖鹏;数据中心下软件定义网络的部署及应用[D];大连海事大学;2016年

2 唐思圆;软件定义网络中资源高效的多播传输研究[D];中国科学技术大学;2017年

3 林萍萍;软件定义网的东西向对等互联机制研究[D];清华大学;2014年

相关硕士学位论文 前10条

1 张少志;一种基于跳变主机的抵御DDoS攻击的通信方案的设计与实现[D];西安电子科技大学;2015年

2 卢任妍;流媒体服务DoS、DDoS攻击安全研究[D];复旦大学;2010年

3 汪谦;基于SDN的分布式拒绝服务攻击防范方法研究[D];浙江大学;2017年

4 陈雷;流媒体服务DoS、DDoS攻击分析及防御方案设计[D];复旦大学;2009年

5 吴庆彪;软件定义网络Web认证与访问控制技术研究[D];西南交通大学;2015年

6 袁建明;基于SDN的ICN网络设计[D];云南财经大学;2015年

7 马俊青;面向软件定义网络的流量分析与识别技术研究[D];南京邮电大学;2015年

8 黄锦松;软件定义的内容中心网络关键技术研究[D];南京邮电大学;2015年

9 李杰;云环境下一种基于软件定义安全服务的入侵检测算法研究[D];南京邮电大学;2015年

10 赵坤;软件定义网配置一致性研究[D];清华大学;2015年

，

本文编号：2496931