计算机应用

作者：刘向举, 路小宝, 方贤进, 尚林松

单位：安徽理工大学 计算机科学与工程学院，安徽 淮南 232001

关键词：软件定义网络,低速率拒绝服务攻击,加权均值漂移-K均值算法,攻击检测

基金：国家自然科学基金资助项目(61572034);安徽省科技重大专项(18030901025)

低速率拒绝服务（LDoS）攻击是一种拒绝服务（DoS）攻击改进形式，因其攻击平均速率低、隐蔽性强，使得检测LDoS攻击成为难点。针对上述难点，提出了一种在软件定义网络（SDN）的架构下，基于加权均值漂移-K均值算法（WMS-Kmeans）的LDoS攻击检测方法。首先，通过获取OpenFlow交换机的流表信息，分析并提取出SDN环境下LDoS攻击流量的六元组特征；然后，利用平均绝对值百分比误差作为均值漂移聚类中欧氏距离的权值，以此产生的簇心作为K-Means的初始中心对流表进行聚类，从而实现LDoS攻击的检测。实验结果表明：在SDN环境下，所提方法对LDoS攻击具有较好的检测性能，平均检测率达到99.29%，平均误警率和平均漏警率分别为1.97%和0.69%。

来源：2022年第4期

《计算机应用》期刊编辑部

查看计算机应用杂志2022年第4期