可編程數(shù)據(jù)平面下基于決策樹的DDoS攻擊檢測(cè)

摘要： 在SDN環(huán)境下針對(duì)DDoS攻擊的檢測(cè)需要數(shù)據(jù)平面和控制平面之間頻繁的交互，使其很難在準(zhǔn)確性、資源利用率和響應(yīng)延遲之間達(dá)到令人滿意的平衡。為此，提出一種通過P4實(shí)現(xiàn)的DDoS攻擊檢測(cè)方案，該方案在可編程數(shù)據(jù)平面上利用決策樹分類算法通過源IP地址熵等特征對(duì)網(wǎng)絡(luò)流進(jìn)行攻擊檢測(cè)。使用InSDN數(shù)據(jù)集對(duì)提出的檢測(cè)方案進(jìn)行了實(shí)驗(yàn)評(píng)估，結(jié)果表明，該方案相較于軟件定義網(wǎng)絡(luò)中其他DDoS攻擊檢測(cè)... （共9頁(yè)）