基于SDN的DDoS分布式防御体系研究

针对DDo S的攻击检测算法大多应用于攻击的目的端,源端和中间过程较为缺乏,目前防御体系不成熟。根据利用软件定义网络(SDN)架构的集中控制的特点,在攻击的源头实现流量实时监控,使用服务重定向、流表异常检测、链路流量异常检测形成分布式防御体系,尽可能早地发现攻击,逐渐过滤异常流量,转移IP攻击,实现网络层DDo S攻击多层次防御。本文创新的提出DDo S分布式防御体系的概念,利于应用更先进的检测算法完善防御体系。