云环境中基于SDN的高效DDoS攻击检测与防御方案EfficientDDoS.PDF

第39 卷第4 期 通 信 学 报 Vol.39 No.4 2018 年4 月 Journal on Communications April 2018 云环境中基于 SDN 的高效DDoS 攻击检测与防御方案 1,2 1,2 1,2 3 何亨 ，胡艳 ，郑良汉 ，薛正元 （1. 武汉科技大学计算机科学与技术学院，湖北 武汉 430065 ； 2. 武汉科技大学智能信息处理与实时工业系统湖北省重点实验室，湖北 武汉 430065 ； 3. 华中科技大学计算机科学与技术学院，湖北 武汉 430074 ） 摘 要：针对云环境中2 类典型的分布式拒绝服务（DDoS ）攻击问题，提出一种基于软件定义网络架构的DDoS 攻击检测与防御方案——SDCC。SDCC 综合使用链路带宽和数据流这2 种检测方式，利用基于置信度过滤（CBF ） 的方法计算数据分组CBF 分数，将分数低于阈值的数据分组判断为攻击分组，添加其属性信息至攻击流特征库， 并通过控制器下发流表将其拦截。仿真实验表明，SDCC 能有效检测并防御不同类型DDoS 攻击，具有较高检测 效率，降低了控制器计算开销，并保持较低误判率。 关键词：云环境；DDoS 攻击；软件定义网络；基于置信度过滤 中图分类号：TP393 文献标识码：A doi: 10.11959/j.issn.1000-436x.2018068 Efficient DDoS attack detection and prevention scheme based on SDN in cloud environment HE Heng1,2, HU Yan1,2, ZHENG Lianghan1,2, XUE Zhengyuan3 1. School of Computer Science and Technology, Wuhan University of Science and Technology, Wuhan 430065, China 2. Hubei Province Key Laboratory of Intelligent Information Processing and Real Time Industrial System, Wuhan University of Science and Technology, Wuhan 430065, China 3. School of Computer Science and Technology, Huazhong University of Science and Technology, Wuhan 430074, China Abstract: For addressing the problem of two typical types of distributed denial of service (DDoS) attacks in cloud envi- ronment, a DDoS attack detection and prevention scheme called SDCC based on software defined network (SDN) archi- te