面向物联网边缘的轻量化DDoS攻击检测方法.pdfVIP

小型微型计算机系统2025年4月第4期

DOI:10.20009/ki.21-1106/TP.2023-0626

JournalofChineseComputerSystemsVol.46No.42025

面向物联网边缘的轻量化DDoS攻击检测方法

唐亚东,程光2,赵玉宇1.2

1（东南大学网络空间安全学院，南京211189)

2（东南大学网络空间国际治理研究基地，南京211189）

E-mail:230239264@

摘要：物联网(InternetofThings,IoT)技术的发展给工业界和日常生活带来便利的同时,海量易受到各种攻击和破坏的IoT

设备也降低了分布式拒绝服务(DistributedDenialofService,DDoS)攻击发起的成本，使被攻击方无法响应正常用户访问.为了

在物联网边缘中快速、准确地完成DDoS攻击检测，弥补现有方法资源开销大、不精确的缺陷，本文提出了一种基于轻量化卷积

神经网络(LightweightConvolutionalNeuralNetworks,LCNN)的DDoS检测方法.面向物联网流量特性,方法首先提取包级特征

和经余分析筛选得到的流级特征，之后设计了低参数和运算量的卷积神经网络LCNN，最后基于变维后的特征，快速检测定

位攻击.实验结果表明，方法检测准确率达99.4%.同时LCNN在FPGA中能够以较少的资源消耗，保证在1ms时间内完成对

一条流的推理判断.

关键词：物联网边缘；可编程交换机；轻量化卷积神经网络；特征选择；DDoS检测

中图分类号：TP393文献标识码：A文章编号：1000-1220(2025)04-0940-08

LightweightDDoSDetectioninIoTEdge

TANGYadong,CHENGGuang,ZHAOYuyu-?

1(SchoolofCyberScienceandEngineering,SoutheastUniversity,Nanjing211189,China)

2(InternationalGovernanceResearchBaseofCyberspace,SoutheastUniversity,Nanjing211189,China)

Abstract:TheproliferationofInternetofThings(IoT)technologyhasbroughtaboutsignificantbenefitstobothindustryandhuman

dailylife;however,theextensivedeploymentofIoTdeviceshasalsocreatedalargeattacksurfacethatisvulnerabletoarangeofsecu-

ritythreats,includingDistributedDenialofService(DDoS)attacks.Suchattackscanbeinitiatedatacomparativelylowcostandcan

rendernormaluseraccessimpossible,therebycompromisingtheabilityofthetargetedpartytorespondeffectively.Inresponsetothe

needforarapidandaccuratemethodfordetectingDDoSattacksinIoTedgeenvironments,thisstudyproposesanovelapproachbased

onalightweightconvolutionalneuralnetwork(LCNN).Specifically,theproposedmethodleveragesIoTtr