分布式SOM结合K-均值聚类的软件定义网络泛洪攻击检测方法

分类： 计算机科学 >> 计算机科学的集成理论 提交时间： 2018-10-11 合作期刊: 《计算机应用研究》

汪海涛 余松森

摘要： 针对软件定义网络（SDN）泛洪攻击导致的上层性能瓶颈和过载问题，提出一种分布式自组织映射（DSOM）结合K-均值聚类的网络流量攻击检测方法。首先，位于应用层的DSOM控制器将现有数据集发送给集成了DSOM扩展包的交换机，在每个交换机上分别训练DSOM映射；然后，在预定时间内合并DSOM映射；最后，DSOM控制器将合并后的DSOM映射发送到所有OpenFlow交换机，利用K-均值聚类完成最终的分类。实验结果表明，DSOM方案能够有效检测异常流量、解决瓶颈问题，相比传统方法具有一定的优势。此外，提出的方法提高了系统对攻击流量的反应速度，同时给网络系统带来较小的开销。

 点击量 1103  下载量 647  评论