在软件定义网络(Software-Define Networking,SDN)环境下,分布式拒绝服务攻击(Distributed Denial of Service Attacks,DDoS)产生时,交换机中流表项大量增长,同时产生大量的PACKET_IN消息发往控制器,导致控制器阻塞,从而影响了整个SDN网络.因此,本文提出了一种基于目的IP地址的信息熵检测与易损评判机制相结合的模型,通过统计窗口内目的IP地址的信息熵变化,检测SDN网络是否受到DDoS攻击,对于检测出的异常流量,进行目的IP地址的易损评判,判断其是否易受到DDoS攻击.仿真实验表明,熵值检测模块在25％的攻击速率下检测率达到98％,误警率为2％.易损机制判断模块能在攻击发生初期迅速发现攻击并及时关闭端口,丢包率下降至3.6％,降低了攻击对SDN网络的影响.
展开▼
