软件定义网络交换机DDoS攻击检测方法

DDoS攻击通常指攻击方向目标网络和主机发送大量的伪造IP或者数据包,导致网络系统无法正常响应用户请求。软件定义网络具有动态分配、网络软件化、部署便捷化等优势,其市场规模持续扩大,DDoS攻击对这种新型网络的安全性具有较大的威胁。通过随机森林算法构建网络攻击检测模型,利用开源的DoS数据训练模型,建立涵盖交换机、控制器、服务器的实验环境,设计数据采集、攻击检测、攻击响应三大模块,在SDN网络架构下验证攻击检测算法模型的效果。结果显示:该算法模型对DDoS攻击的检出率达到90%以上,改善数据采集模式后可进一步提高检测效果。