云环境中基于SDN的高效DDoS攻击检测与防御方案

作     者：何亨 胡艳 郑良汉 薛正元 HE Heng;HU Yan;ZHENG Lianghan;XUE Zhengyuan

作者机构：武汉科技大学计算机科学与技术学院湖北武汉430065 武汉科技大学智能信息处理与实时工业系统湖北省重点实验室湖北武汉430065 华中科技大学计算机科学与技术学院湖北武汉430074 

出 版 物：《通信学报》 (Journal on Communications)

年 卷 期：2018年第39卷第4期

页      面：139-151页

核心收录：

学科分类：08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金资助项目(No.61602351 No.61502359 No.61602349) 智能信息处理与实时工业系统湖北省重点实验室开放基金资助项目(No.2016znss10B)~~ 

主　　题：云环境 DDoS攻击 软件定义网络 基于置信度过滤 

摘      要：针对云环境中2类典型的分布式拒绝服务(DDo S)攻击问题,提出一种基于软件定义网络架构的DDo S攻击检测与防御方案——SDCC。SDCC综合使用链路带宽和数据流这2种检测方式,利用基于置信度过滤(CBF)的方法计算数据分组CBF分数,将分数低于阈值的数据分组判断为攻击分组,添加其属性信息至攻击流特征库,并通过控制器下发流表将其拦截。仿真实验表明,SDCC能有效检测并防御不同类型DDo S攻击,具有较高检测效率,降低了控制器计算开销,并保持较低误判率。