基于機器學(xué)習(xí)的SDN異常流量檢測架構(gòu)

摘要： 針對SDN網(wǎng)絡(luò)中控制器容易受到DDoS攻擊導(dǎo)致CPU資源耗盡的問題，提出一種基于機器學(xué)習(xí)的SDN異常流量檢測架構(gòu)。根據(jù)DDoS攻擊在通信、頻率等方面的特性從流表中提取相關(guān)聯(lián)的七維特征，使用互信息法篩選出四維最優(yōu)特征子集，結(jié)合集成投票算法檢測異常流量，利用SDN轉(zhuǎn)控分離的獨特性質(zhì)提出多目標(biāo)流路由方案，為正常流量分配高帶寬、低延遲的優(yōu)化路徑。實驗結(jié)果表明，提出架構(gòu)能及時準(zhǔn)確檢測到D...