基于SDN架构缓解DDoS攻击的方案设计

谢 康, 唐 宾徽
四川大学锦城学院 计算机与软件学院

摘要

SDN是一种新型的网络架构，将网络分离成管理平面和转发平面，简化了网络配置并减少了维护成本。DDoS攻击是一种实施简单、攻击性强的网络攻击手段，在SDN环境下尚缺乏有效的应对措施。本文提出一种基于SDN架构的DDoS攻击的缓解方案。首先简述了相关概念与技术，然后提出利用熵值检测和K-Means算法分类流量，最后处理攻击流量，达到缓解DDoS攻击对SDN环境的影响。

关键词

SDN；DDoS 攻击；K-Means

参考

[1] 梅梦喆. SDN 中基于多维条件熵的DDoS 攻击 检测与防护研究[D].南昌航空大学,2016.

[2] 肖甫, 马俊青, 黄洵松, 王汝传.SDN 环境下 基于KNN 的DDoS 攻击检测方法[J]. 南京邮电大学学报 (自然科学版),2015,35(01):84-88.

[3] 刘振鹏, 贺玉鹏, 王文胜, 张彬.SDN 环境 下的DDoS 攻击检测方案[J]. 武汉大学学报(理学 版),2019,65(02):178-184.

[4] 马乐乐. SDN 环境下的DDoS 攻击检测与防御 方法研究[D]. 安徽大学,2019.

[5] 王文蔚, 肖军弼, 程鹏, 张悦. 基于 SDN 的DDoS 攻击防御系统[J]. 计算机与现代 化,2021(02):117-121+126.