[发明专利]SDN环境下基于双熵的服务器DDoS攻击检测与防御方法

摘要

本发明公开一种SDN环境下基于双熵的服务器DDoS攻击检测与防御方法，先周期性的收集SDN交换机流表项的统计数据；根据流表项的统计数据统计出交换机流表中各个源地址、目的地址的数目；然后计算出相应的香农熵；使用BP神经网络对两种香农熵样本进行训练，得到检测DDoS攻击所需要的特征模式；使用BP神经网络对计算得到的周期性的源、目的地址数量的香农熵进行判别，检测DDoS攻击；对于检测到的DDoS攻击，进行受害者主机丢弃数据包操作；封禁操作持续时间为到某个周期内未检测到攻击之后，才进行解除丢弃数据包操作。本发明能够消耗更少的资源、更快速、更全面地检测到针对用户服务器的DDoS攻击，并且支持后续对受害用户主机进行恢复通信，减少了对正常业务的影响。

主权项

1.一种SDN环境下基于双熵的服务器DDoS攻击检测与防御方法，其特征在于：依次包括以下步骤：(1)内嵌于SDN控制器的数据收集模块向SDN控制器请求周期ΔT内SDN交换机的流表中的统计数据包，统计数据包中各个源地址和目的地址数量，并将数据传送至特征计算模块；(2)内嵌于SDN控制器的特征计算模块在周期ΔT内收集到一定量的统计数据，并计算得到源地址和目的地址数目的香农熵；(3)在训练阶段，BP神经网络接收源地址香农熵和目的地址香农熵并进行迭代训练，经过相应训练最终得到用于检测DDoS攻击的双熵检测的特征模式；(4)在测试阶段，BP神经网络对实时计算得到的双熵特征进行检测，一旦检测到DDoS攻击则丢弃发送至受害者地址的数据包；(5)内嵌于SDN控制器的端口恢复模块，当某一周期ΔT内为检测到DDoS攻击，则解除丢弃发往受害者地址的数据包操作。