一种SDN 中基于熵值计算的异常流量检测方法 - 信息通信学术期刊网.PDF

研 究 与开发 研 究与开发 一种 SDN 中基于熵值计算的异常流量检测方法 王铭鑫 ，周 华春 ，陈 佳 ，张宏科 （北京 交通 大 学 电子信 息工程 学院 北京 100044 ） 摘 要 ：软 件 定 义 网络 （software defined networking ，SDN ）是 一 种 新 型 网络 创 新 架 构 ，其 分 离 了控 制 平 面 与 转 发 平 面 ，使 得 网络 管 理 更 为灵 活 。借 助 SDN 控 制 与转 发 分 离 的思 想 ，在 SDN 基 础 上 引入 一 个 集 中式 安 全 中心 ，在 数 据 平 面设 备 上 采 集 数 据 ，用 于对 网络 流 量 进 行 分 析 ，通 过 熵 值 计 算 和分 类 算 法 判 断 异 常 流 量 行 为 。 对 于检 测 到 的 网络 异 常情 况 ，安 全 中心 通 过 与 SDN 控 制 器 的接 口通 告 SDN 控 制 器 上 的安 全 处 理 模 块 ，进 行 流 表 策 略 的 下 发 ，进 而 缓 解 网络 异 常行 为 。 通 过 本 系 统 可 以在 不 影 响 SDN 控 制 器 性 能 的情 况 下 ，快 速 检 测 网络 中 的异 常 行 为 ，并 通 过 SDN 下 发 流 表 策 略对 恶 意 攻 击 用 户 进 行 限制 ，同时对 SDN 控 制 器 进 行 保 护 。 关 键 词 ：软 件 定 义 网络 ；安 全 中心 ；熵 值 ；分 布 式 拒 绝 服 务 攻 击 doi： 10.11959／j .issn.1000-080 1.20 15217 An Entropy Based Anomaly Traffic Detection Approach in SDN Wang Mingxin， Zhou Huachun， Chen Jia， Zhang Hongke （School of Electronic and Information Engineering， Beijing Jiaotong University， Beijing 100044， China） Abstract： SDN （software defined networking） is a novel network infrastructure which separate the control plane from the data plane. Taking advantage of the idea of SDN， a central security center was built which collected traffic from the SDN data plane entity for analyzing. The attacks can be detected based on the entropy variation of the identifier and locate the type of attack with the classification algorithm. As the anomaly patterns were detected， the security center would cooperate with the central controller to install the flow table to alleviate the influence of the attack. The anomaly traffic can be detected early and can ’t influence the performance of the controller. Be