基于对象特征的软件定义网络分布式拒绝服务攻击检测方法.pdf

第39卷第2期 电 子 与 信 息 学 报 Vb1．39N0．2 2017年2月 JournalofElectronics InformationTechnology Feb．2017 基于对象特征的软件定义网络分布式拒绝服务攻击检测方法 姚琳元 董 平 张宏科 f北京交通大学电子信息工程学院 北京 100044) 摘 要：软件定义网络(SDN)受到分布式拒绝服务(DDoS)攻击时，攻击方会发送大量数据包，产生大量新的终端 标识占用网络连接资源，影响网络正常运转。为准确发现受攻击对象，检测被占用资源，利用 GHS0M 技术，该 文提出基于对象特征的DDoS攻击检测方法。首先，结合SDN网络及攻击特点，提出基于目的地址的检测 7元组， 并以此作为判断 目标地址是否受到DDoS攻击的检测元素；然后，采用模块化设计，将 GHSOM 算法应用于SDN 网络 DDoS攻击的分析检测中，并在 OpenDayLight的仿真平台上完成了仿真实验。实验结果显示，该文提出的 检测7元组可有效检测 目标对象是否受到DDoS攻击。 关键词：软件定义网络；7元组；自组织映射；分布式拒绝服务 中图分类号：TP393 文献标识码：A 文章编号：1009．5896(2017)02．0381—08 DOI：10．11999／JEIT160370 DistributedDenialofServiceAttackDetectionBased0n 0bjectCharacterinSoftwareDefinedNetwork 0 Linyuan DONG Ping ZHANG Hongke (SchoolofElectronicandInformationEngineering，Beijing~aotongUniversity，Beijing100044，China) Abstract：DuringtheDistributedDenialofService(DDoS)attackhappeninginSoftwareDefinedNetwork(SDN) network，theattackerssend alargenumberofdatapackets．Largequantitiesofnew terminalidentifiersare generated．Accordingly，thenetworkconnectionresourcesareoccupied，obstructingthenormaloperation ofthe network．Todetecttheattackedtragetaccurately，andreleasetheoccupiedresources，aDDoSattackdetection methodbasedonobjectfeatureswiththeGHSOM technologyisprovided．First，theseven—tupleisproposedfor detectiontodeterminewhetherthetargetaddressisunderattackbyDDoS．Then．asimulationplatform isbuilt， which isbased on the OpenDayLight controller．GHSOM algorithm isapplied to the network．Simulation experimentsare performed tovalidate the feasibility ofthe detection method．Theresults show thatthe seven．tupleofrdetectioncalleffectivelyconfirmwhetherthetargetobjectisunderaDD