面向软件定义网络的异常流量检测研究综述.pdfVIP

第45卷第3期通信学报Vol.45No.3

2024年3月JournalonCommunicationsMarch2024

面向软件定义网络的异常流量检测研究综述

付钰1，王坤1,2，段雪源3,4，刘涛涛1

（1.海军工程大学信息安全系，湖北武汉430033；2.信阳职业技术学院数学与信息工程学院，河南信阳464000；

3.信阳师范大学计算机与信息技术学院，河南信阳464000；4.信阳师范大学河南省教育大数据分析与应用重点实验室，河南信阳464000）

摘要：针对软件定义网络（SDN）较传统网络更易遭受网络攻击的现实，从技术原理和架构特点出发，对近年

来面向软件定义网络的异常流量检测研究进展进行综述，分析了SDN可能遭受网络攻击的组织形式，讨论了当

前SDN异常流量检测、异常流量溯源、异常流量缓解相关技术的特点、优势及不足；对当前研究中常用的数据

集进行了对比分析，并梳理出一些通用的数据预处理方法；总结并展望了未来SDN环境下异常流量检测方法的

研究方向。调研结果可以指导实际应用需求中适配方法的选取，提出待解决的问题和矛盾可为后续研究提供引导。

关键词：软件定义网络；深度学习；异常流量检测；异常流量溯源；异常流量缓解

中图分类号：TP393

文献标志码：A

DOI:10.11959/j.issn.1000−436x.2024016

Surveyofresearchonabnormaltrafficdetection

forsoftwaredefinednetworks

11,23,41

FUYu,WANGKun,DUANXueyuan,LIUTaotao

1.DepartmentofInformationSecurity,NavalUniversityofEngineering,Wuhan430033,China

2.SchoolofMathematicsandInformationEngineering,XinyangVocationalandTechnicalCollege,Xinyang464000,China

3.CollegeofComputerandInformationTechnology,XinyangNormalUniversity,Xinyang464000,China

4.HenanKeyLaboratoryofAnalysisandApplicationsofEducationBigData,XinyangNormalUniversity,Xinyang464000,China

Abstract:Sincesoftwaredefinednetwork(SDN)wasmorevulnerabletonetworkattacksthantraditionalnetworks,the

researchprogressofabnormaltrafficdetectionforsoftwaredefinednetworkinrecen