[發明專利]一種面向軟件定義網絡的分布式拒絕服務攻擊檢測方法

在審

• 申請號: 201410348507.6
• 申請日: 2014-07-21
• 公開（公告）號: CN104158800A
• 公開（公告）日: 2014-11-19
• 發明（設計）人: 肖甫;馬俊青;王汝傳;韓志杰;王少輝;黃洵松;李赫
• 申請（專利權）人: 南京郵電大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 南京經緯專利商標代理有限公司 32200
• 代理人: 葉連生

1.一種面向軟件定義網絡的分布式拒絕服務攻擊檢測方法，其特征在于該方法包含以下的具體步驟：

面向軟件定義網絡的分布式拒絕服務攻擊的檢測步驟如下：

1)流表收集模塊通過軟件定義網絡SDN控制器定期向網絡內所有的軟件定義網絡SDN交換機發送流表獲取報文來獲得流表信息，流表信息通過安全信道發送給控制器，設置定期獲取的時間間隔為3秒；

2)特征提取模塊分析獲得的流表信息組成一個六元組，每一個交換機都有一個六元組，通過交換機ID來辨識；選取的六元組包括：平均每個流中的報文數Apf，平均每個流中的字節數Abf，平均每個流表項的持續時間Adf，交互流的比率PPf，非交互流的增速GSf，不同端口的增速GDP；

3)分類模塊分析特征提取模塊中的六元組來決定該段時間內的流量是正常流量還是分布式拒絕服務攻擊DDoS攻擊流量；分類模塊使用KNN算法對特征提取模塊中的六元組進行流量的分類，先分別使用若干組的正常流量以及DDoS流量對分類模塊進行訓練，獲得了若干個樣本點，然后對檢測流量的六元組求出最近的K個鄰居，若K個鄰居中DDoS流量點多于正常流量點，認為流量為DDoS流量，反之，則認為該流量點為正常流量；對新的樣本點求最近的K個鄰居時，使用的距離度量是馬氏距離，第i個六元組與第j個六元組之間的馬氏距離D_ij用下式計算

D(Xi-Xj)=(Xi-Xj)TS-1(Xi-Xj)]]>

其中，S為前期訓練六元組的協方差矩陣，T表示轉置。