专利名称:一种SDN中基于信任值的自适应启动的ddos防御
方法和系统
专利类型:发明专利发明人:袁云飞,王玉峰申请号:CN201611257392.5申请日:20161230公开号:CN106657107A公开日:20170510
摘要:本发明公开了一种SDN中基于信任值自适应启动的ddos防御方法,交换机接收到一个无法匹配的包,发送packet_in数据包至控制器;在SDN控制器中部署一个计数器,该计数器预先设定packet_in数量值,每当到达的packet_in数量等于该设定值时,计算此时间段packet_in的到达速率;然后判断packe_in到达速率是否异常;利用反向神经网络分类器对packet_in对应的交换机上的流量进行精确检测,建立一个中间层为50*50的神经网络,计算出六个特征值,将上述六个特征值作为分类器的输入,进行训练,若神经网络输出值介于0.5和1之间,则判定该流量为ddos攻击。本发明该充分利用SDN的特性:数据层的流表信息,控制层控制器对整个网络的控制等,有效防御SDN中ddos攻击。
申请人:南京邮电大学
地址:210023 江苏省南京市栖霞区文苑路9号
国籍:CN
代理机构:南京知识律师事务所
代理人:李湘群
更多信息请下载全文后查看
因篇幅问题不能全部显示,请点此查看更多更全内容