基于SDN的云环境高效DDoS攻击检测与防御方案

简介：
本研究提出了一种基于软件定义网络（SDN）技术的创新性方法，旨在优化云计算环境中分布式拒绝服务（DDoS）攻击的检测和防护机制，以确保系统稳定性和安全性。 针对云环境中常见的两种分布式拒绝服务（DDoS）攻击问题，本段落提出了一种基于软件定义网络架构的DDoS攻击检测与防御方案——SDCC。该方案综合运用链路带宽和数据流这两种检测方式，并采用基于置信度过滤（CBF）的方法计算数据分组的CBF分数。如果某一数据分组的分数低于设定阈值，则会被判定为攻击性分组，其属性信息将被添加到攻击流特征库中并通过控制器下发相应的流表来拦截该分组。仿真实验表明，SDCC能够有效检测并防御不同类型DDoS攻击，并具有较高的检测效率、较低的计算开销以及误判率。