基于软件定义网络的DDoS攻击跨层协同防御方法.docxVIP

（19 ）中华人民共和国国家知识产权局 （12 ）发明专利申请 （10）申请公布号CN107959690A （43）申请公布日 2018.04.24 （21 ）申请号 CN201810038542.6 （22 ）申请日 2018.01.16 （71 ）申请人 中国人民解放军国防科技大学 地址 410003 湖南省长沙市开福区德雅路 109 号 （72 ）发明人 韩彪;王汉文;杨翔瑞;孙志刚;王宝生;赵宝康;赵锋;虞万荣;原玉磊 （74 ）专利代理机构 长沙中科启明知识产权代理事务所(普通合伙) 代理人 任合明 （51 ）Int.CI 权利要求说明书 说明书 幅图 （54 ）发明名称 基于软件定义网络的 DDoS 攻击跨层协同防御方法 （57 ）摘要 本发明公开了一种基于软件定义网络的DDoS 攻击跨层协同防御方法，目的是解决南向接口与控制层面通信压力太大及 SDN 控制器计算压力太大的问题。技术方案是先构建由数据层面和控制层面构成的基于 SDN 的 DDoS 攻击跨层协同防御架构，数据层面对数据流进行粗粒度检测得到DDoS 攻击异常流量数据，控制层面对 DDoS 攻击异常流量数据进行细粒度检测，得到最接近僵尸网络的交换机。控制层面的 SDN 控制器在最接近