一种SDN下慢速TCAM耗尽DDoS攻击早期检测和缓解方法.pdfVIP

  • 3
  • 0
  • 约1.18万字
  • 约 11页
  • 2023-08-23 发布于四川
  • 举报

一种SDN下慢速TCAM耗尽DDoS攻击早期检测和缓解方法.pdf

本发明公开了一种SDN下慢速TCAM耗尽DDos早期检测和缓解方法:步骤1,周期性地获取每个交换机的流表,统计大于固定时长的流表项数量;如果所统计的报文、字节数量字段的值都大于上一时刻则记录变化值;步骤2,计算累积和值;步骤3,提取每个交换机累积和值,判断是否大于给定的阈值,是则执行步骤4;步骤4,计算每个流表项的Duration、API、CMOP、CVOP、AMOIPPS特征值,输入到已经训练好的多投票模型中,如果认为该流表项异常,则控制器删除该流表项,且将该流表项所对应的源Ip加入黑名单;否

(19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 116633579 A (43)申请公布日 2023.08.22 (21)申请号 202310121655.3 (22)申请日 2023.02.15 (71)申请人 西北大学 地址 710069

文档评论(0)

1亿VIP精品文档

相关文档