文献类型：期刊文章

作　　者：史振华[1] 刘外喜[2] 杨家烨[2]

机构地区：[1]绍兴职业技术学院信息工程学院,绍兴312000 [2]广州大学电子信息工程系,广州510006

出　　处：《计算机系统应用》

基　　金：浙江省教育厅科研项目(Y201534903);广东省自然科学基金(2014A030310349;2014A030313637);2014年大学生创新训练项目

年　　份：2016

卷　　号：25

期　　号：4

起止页码：135-142

语　　种：中文

收录情况：CSA、IC、ZGKJHX、普通刊

摘　　要：互联网控制报文协议(Internet Control Message Protocol,ICMP)实时地反映着网络的状态,当网络故障或受到攻击时,ICMP报文在整个流量中出现的概率,以及ICMP流量中不同类型的报文比例等特征都会发生变化.本文利用ICMP流量小的特点,并结合SDN架构中控制面可对ICMP流量进行集中观察的优势,采用SVM分类的方法,提出一种轻量级的异常检测机制以改善异常检测的实时性和准确性---AD-ICMP-SDN(Anomaly Detection Method based on ICMP Traffic for SDN).实验结果证明,AD-ICMP-SDN在检测准确率和误报率等指标上展现了较好的性能.

关 键 词：SDN 异常检测 支持向量机 ICMP

分 类 号：TP393.06]