面向软件定义网络的两级DDoS攻击检测与防御

摘要

分布式拒绝服务（DDoS）攻击一直是互联网的主要威胁之一,在软件定义网络（SDN）中会导致控制器资源耗尽,影响整个网络正常运行。针对SDN网络中的DDoS攻击问题,文章设计并实现了一种两级攻击检测与防御方法。基于控制器北向接口采集交换机流表数据并提取直接特征和派生特征,采用序贯概率比检验（Sequential Probability Ratio Test,SPRT）和轻量级梯度提升机（LightGBM）设计两级攻击检测算法,快速定位攻击端口和对攻击类型进行精准划分,通过下发流表规则对攻击流量进行实时过滤。实验结果表明,攻击检测模块能够快速定位攻击端口并对攻击类型进行精准划分,分类准确率达到98%,攻击防御模块能够在攻击发生后2 s内迅速下发防御规则,对攻击流量进行过滤,有效保护SDN网络的安全。

关键词： 软件定义网络; 分布式拒绝服务攻击; 序贯概率比检验; 轻量级梯度提升机

0 引言