文献类型：期刊文章

作　　者：陈兴蜀[1,2] 滑强[1,2] 王毅桐[3] 葛龙[3] 朱毅[2]

CHEN Xingshu;HUA Qiang;WANG Yitong;GE Long;ZHU Yi(College of Cybersecurity,Sichuan University,Chengdu 610065,China;Research Institute of Cybersecurity,Sichuan University,Chengdu 610065,China;College of Computer Science,Sichuan University,Chengdu 610065,China)

机构地区：[1]四川大学网络空间安全学院,四川成都610065 [2]四川大学网络空间安全研究院,四川成都610065 [3]四川大学计算机学院,四川成都610065

出　　处：《通信学报》

基　　金：国家自然科学基金青年科学基金资助项目(No.61802270,No.61802271);四川省重点研发基金资助项目(No.2018G20100)~~

年　　份：2019

卷　　号：40

期　　号：6

起止页码：210-222

语　　种：中文

收录情况：BDHX、BDHX2017、CSA、CSA-PROQEUST、CSCD、CSCD2019_2020、EI、IC、INSPEC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：针对云环境SDN网络中存在的对低速率DDoS攻击检测精度较低,缺乏统一框架对数据平面、控制平面低速率DDoS攻击进行检测及防御等问题,提出了一种针对低速率DDoS的统一检测框架。首先,分析验证了数据平面低速率DDoS攻击的有效性,在此基础上结合低速率DDoS攻击在通信、频率等方面的特性,提取了均值、最大值、偏差度、平均离差、存活时间这5个方面的十维特征,实现了基于贝叶斯网络的低速率DDoS攻击检测。然后,通过控制器下发相关策略来阻断攻击流。实验表明在OpenStack云环境下对低速率DDoS攻击检测率达到99.3%,CPU占用率为9.04%,证明了所提方案能够有效地完成低速率DDoS攻击的检测及防御。

关 键 词：云计算 软件定义网络  低速率DDoS攻击  贝叶斯网络

分 类 号：TP393]