基于软件定义网络的粗粒度 DDoS 攻击检测方案

汪 哲
中国移动通信集团重庆有限公司

摘要

DDoS 攻击是现代网络架构上的一种常见攻击方式，其威胁不断加剧，并且攻击手段不断演变和复杂
化，因此需要研究更加有效的检测和防御方案。随着软件定义网络技术的发展和应用，软件定义网络已经成为网络
架构的主流趋势之一，同时也为网络安全提供了新的思路和解决方案。传统的 DDoS 防御方案主要基于硬件设备和
静态规则，无法及时响应攻击变化，并且需要大量的人工干预和管理，因此需要研究更加智能和灵活的防御方案。
本文通过实验证明了在使用 Mininet 模拟 SDN 网络的环境中，使用条件熵粗粒度检测方案可准确检测出 DDoS 攻击。

关键词

软件定义网络；DDoS 攻击；检测方案

参考

[1]张朝昆,崔勇,唐翯祎,等.软件定义网络(SDN)研究进展[J].软件学报,2015,26(1):62-81.

[2]徐玉华,孙知信．软件定义网络中的异常流量检测研究进展[J].软件学报,2020,31(1):182-207.XUYH.