计算机科学与探索

作者：颜通，白志华，高镇，闫丽娜，周蕾

单位：1.天津大学 电气自动化与信息工程学院，天津 3000722.北京智芯微电子科技有限公司，北京 102200

关键词：低速率拒绝服务（LDoS）攻击,软件定义网络（SDN）,检测,防御,开放式网络操作系统（ONOS）

低速率拒绝服务（LDoS）攻击是一种新型的网络攻击方式，其特点是攻击成本低，隐蔽性强。作为一种新型的网络架构，软件定义网络（SDN）同样面临着LDoS攻击的威胁。但SDN网络的控制与转发分离、网络行为可编程等特点又为LDoS攻击的检测和防御提供了新的思路。提出了一种基于OpenFlow协议的LDoS攻击检测和防御方法。通过对每条OpenFlow数据流的速率单独进行统计，并利用信号检测中的双滑动窗口法实现对攻击流量的检测，一旦检测到攻击流量，控制器便可以通过下发流表的方式实现对攻击行为的实时防御。实验表明，该方法能够有效检测出LDoS攻击，并能够在较短时间内实现对攻击行为的防御。

来源：2020年第4期

《计算机科学与探索》期刊编辑部

查看计算机科学与探索杂志2020年第4期