【摘 要】
：
为了在软件定义网络(SDN)环境中有效解决分布式拒绝服务攻击(DDoS)的问题,提出了一种主被动结合、统计流表特征的DDoS攻击检测方法.利用SDN网络架构在部署DDoS攻击检测系统方
【机 构】
：
北京邮电大学网络技术研究院,北京100876中国电信股份有限公司北京研究院,北京102209
【出 处】
：
中国教育和科研计算机网CERNET第二十四届学术年会
论文部分内容阅读
为了在软件定义网络(SDN)环境中有效解决分布式拒绝服务攻击(DDoS)的问题,提出了一种主被动结合、统计流表特征的DDoS攻击检测方法.利用SDN网络架构在部署DDoS攻击检测系统方面灵活和多维度的特点,通过控制器从大量的网络设备中早期发现受害主机,并有针对性的进行攻击检测.首先通过packet_in消息被动统计作为预判,进而下发监控流表进一步细粒度统计特征,并利用XGBoost算法构造异常检测分类器进行分类攻击.最后在OpenDay-Light控制器中实现了上述DDoS攻击检测系统,并在Mininet网络中进行了评估验证.结果表明,这种检测方法可以高效定位出遭受DDoS攻击的网络设备并检测出受害主机,XGBoost算法应用在此场景中可以在保证检测率的同时发挥其处理效率高的特性,适用于此系统.
其他文献
通过多种色谱技术及NMR谱图分析,从我国传统民间药物东北雷公藤地上部分中共分离并鉴定了12个萜类化合物,分别为pubinernoid A(1),linarionoside A(2),linarionoside B(3),3,
自2014年下半年以来,国际油价从100美元/桶的高位持续走低,直到2018年年初国际油价才出现明显回暖,导致国际国内石油公司利润大幅下滑,不得不缩减勘探开发成本;与此同时民营及国外钻井公司不断涌入国内钻井市场,且国外钻井自动化水平和设备可靠度较国内钻井公司有明显优势,更降低了“三桶油”下属钻井公司市场竞争能力;另外国家为实现可持续发展战略,近年来陆续出台和完善多部环保安全法律法规,对油气钻井工程
今年五、六月间,我们先後接收了某两军区上交国防部的几批档案材料。在接收过程中,看出该两军区对上交档案材料的整理工作,是有一定成绩的。因此,使接交工作能基本上顺利进
聚乙烯是由乙烯单体聚合形成的,其化学性质相对稳定,被应用于日常生活的各个领域。同时聚乙烯难以自然降解,容易出现大量废弃与堆积的现象,从而造成“白色污染”。因此,降解
目前,我国的农村经济统计工作存在着很多的问题,需要不断对农村经济统计工作进行改进。
研究了一种具有稳定相频响应的可变带宽线性相位FIR滤波器的设计和实现。提出了一种基于加权最大误差最小化准则的线性规划方法来设计可变带宽线性相位FIR滤波器。通过利用一
分析了青海省多年冻土地区形成的条件、分布特征以及对青海省公路交通建设的影响,总结了青海省多年冻土地区公路稳定性研究的成就,提出了青海省多年冻土地区公路交通建设急需
我国现代化农业的不断发展,使我国在农作物种植中涌现出许多新型栽培技术,这些新型栽培技术的应用在很大程度上促进了农业生产。芹菜的营养价值极高,是人们日常所需的重要蔬
固体可燃物火蔓延是建筑火灾的重要阶段,为此国内外学者开展了大量相关的实验和理论研究。固体可燃物火蔓延过程非常复杂,涉及到气固相传热传质以及化学反应,因此深入认识固
光电编码器的测量精度受轴系精度、圆光栅精度、电子学细分精度等多种因素影响,而圆光栅盘的偏心作为重要的系统误差,直接影响了光电编码器的测角精度。随着光栅线密度的增大