计算机应用研究

作者：汪海涛,余松森,

单位：1.广东科贸职业学院信息与自动化学院,广州510620；2.华南师范大学软件学院,广东佛山528225；

关键词：软件定义网络,泛洪攻击,分布式自组织映射,K-均值聚类,OpenFlow,

基金：国家自然科学基金资助项目(61572028)；广东省应用型科技研发专项资金资助项目(2016B020244003)；广东科贸职业学院院级优质专业核心课程网络工程综合设计(2015YZ-05)；；

针对软件定义网络（SDN）泛洪攻击导致的上层性能瓶颈和过载问题，提出一种分布式自组织映射（DSOM）结合K-均值聚类的网络流量攻击检测方法。首先，位于应用层的DSOM控制器将现有数据集发送给集成了DSOM扩展包的交换机，在每个交换机上分别训练DSOM映射；然后，在预定时间内合并DSOM映射；最后，DSOM控制器将合并后的DSOM映射发送到所有OpenFlow交换机，利用K-均值聚类完成最终的分类。实验结果表明，DSOM方案能够有效检测异常流量、解决瓶颈问题，相比传统方法具有一定的优势。此外，该方法提高了系统对攻击流量的反应速度，同时给网络系统带来较小的开销。

来源：2019年第11期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2019年第11期