【摘 要】
：
针对软件定义网络易遭受DDoS攻击、监控负荷重等问题,提出一种分阶段多层次、基于交叉熵的DDoS攻击识别模型。采用监控SDN交换机CPU使用率的初检方法预判异常状态;引入交叉熵理论对异常交换机的目的IP交叉熵和PACKET_IN数据包联合检测,对正常与异常流量的特征分布相似性进行定量分析;通过选取的基于交叉熵的特征对流量进行检测识别。实验表明,在使用Mininet模拟SDN网络环境中,该检测方法可
【基金项目】
：
国家重点研发计划项目(2018YFC0808301)
论文部分内容阅读
针对软件定义网络易遭受DDoS攻击、监控负荷重等问题,提出一种分阶段多层次、基于交叉熵的DDoS攻击识别模型。采用监控SDN交换机CPU使用率的初检方法预判异常状态;引入交叉熵理论对异常交换机的目的IP交叉熵和PACKET_IN数据包联合检测,对正常与异常流量的特征分布相似性进行定量分析;通过选取的基于交叉熵的特征对流量进行检测识别。实验表明,在使用Mininet模拟SDN网络环境中,该检测方法可高效定位出异常网络设备,减轻了常态化监控时的设备负荷,同时相比信息熵检测方法及其他方法,拥有更高的灵敏度
其他文献
针对现有区块链版权系统在区块存储空间有限和版权验证依赖数据库数据的问题,设计一种文本作品的区块链版权认证模型。通过扩展区块结构将作品内容完整存储在区块链中,解决了数据库存储作品内容易被更改的问题。作品版权验证不再依赖数据库作品内容,依靠区块链的不可篡改性和非对称加密技术的唯一性,保证了作品版权验证过程的安全性。理论分析和模型实验结果表明:该模型适用于十万级别的文本作品的版权认证存储,具有良好的性能
为研究不同添加剂对汽爆玉米秸秆发酵品质与微生物数量的影响,本研究以干黄玉米秸秆为原料,经蒸汽爆破处理后,添加Sila-Max、Sila-Mix、纤维活性菌(活性菌)进行密封发酵,以不
在大数据产业发展的背景下,医疗卫生领域也开始探索生物医疗大数据的新用途、新价值。随着生物医疗大数据在临床治疗与科学研究中的应用,相应的数据安全隐患也随之出现,其隐私安全保障问题开始引起人们的重视。为了降低隐私泄露的风险,加强人们对生物医疗数据的保护意识,需要从数据的生命周期角度出发,在采集、存储、访问、应用、共享、销毁这些阶段,对生物医疗大数据的操作、管理行为进行规范,并初步搭建了一个大数据云平台
钢铁产业推动我国工业化进程,是我国经济发展的中流砥柱。H公司是我国第二大钢铁集团,随着供给侧改革的不断深入,公司改革效果显著,转危为安。通过财务指标分析H公司改革初效
随着新技术的不断发展,建筑工程的预算工作难度不断加大,本文对建筑工程预算编制影响因素与控制关键点进行了解析,首先介绍了建筑工程预算编制工作的基本原理,然后从设备的材
为了兑现我国将要在2030年前实现“碳达峰”和2060年前实现“碳中和”的减排承诺,我国需要开发建设大量的可再生能源。然而,最近我国开始实施的国土规划生态红线制度却与我们
针对3210运输巷碎裂顶板大断面巷道顶板容易出现碎裂变形,不能有效控制巷道围岩的变形,影响煤矿生产与安全问题,对原有锚网与锚索联合支护方案进行优化,优化后的支护方案可以
潞宁煤矿5318运输顺槽为沿空顺槽,为分析其矿压显现规律,从5318运输顺槽煤岩理化性质、用途确定了巷道位置及断面形状,结合理论确定了巷道支护参数,并对支护效果进行考察。结
全国水利工作会议近日在北京举行,水利部部长鄂竟平在会上介绍,2020年,我国创建278座绿色小水电示范电站,长江经济带小水电清理整治任务基本完成,退出电站3528座,2.1万多座电
通过详细分析巴基斯坦国家气候和水文等基本情况、电力发展情况、水电及小水电发展概况以及该国发展水电的主要障碍,为政府单位、科研机构以及企业提供充分有效的数据信息,助