一种SDDC环境下基于曲线互信息决策融合的饱和攻击检测方法、计算机设备及存储介质技术

一种SDDC环境下基于曲线互信息决策融合的饱和攻击检测方法、计算机设备及存储介质，属于互联网安全技术领域，解决现有技术中高、低速率饱和攻击的检测和定位不精确而引起网络中大量资源的消耗的问题。所述方法包括：采集流表项特征，根据所述流表项特征获得二分类器概率矩阵；将所述二分类器概率矩阵转化为曲线，得到曲线互信息；根据所述曲线互信息修正所述概率矩阵；对修正后的概率矩阵进行决策融合，得到饱和攻击类型。本发明专利技术适用于针对交换机和控制器的高、低速饱和攻击的检测。低速饱和攻击的检测。低速饱和攻击的检测。

【技术实现步骤摘要】
一种SDDC环境下基于曲线互信息决策融合的饱和攻击检测方法、计算机设备及存储介质


[0001]本专利技术涉及互联网安全
，具体涉及一种抵抗饱和攻击技术。

技术介绍

[0002]软件定义数据中心(Software
‑
Defined Data Center，SDDC)是以软件定义网络为网络层解决方案的一种新型数据中心架构。软件定义网络(Software
‑
Defined Networking，SDN)是一种将网络数据平面与控制平面分离的新兴网络创新架构，可为管理人员配置网络、维护网络、更新协议等操作提供方便，具有网络可编程、集中管理控制、接口开放等特点。
[0003]SDN架构一般由应用层、控制层、数据层、北向接口和南向接口组成。应用层无需关注底层设备各种功能的实现原理，开发者通过轻量变成便可以快速开发、部署新的应用程序。
[0004]北向接口中NBI为开发者提供需要的应用程序接口，使开发者可以开发自己的SDN网络管理程序和应用程序。控制层负责维护整个网络的拓扑视图并运行控制策略，该层包括逻本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种SDDC环境下基于曲线互信息决策融合的饱和攻击检测方法，其特征在于，所述方法包括：采集流表项特征，根据所述流表项特征获得二分类器概率矩阵；将所述二分类器概率矩阵转化为曲线，得到曲线互信息；根据所述曲线互信息修正所述概率矩阵；对修正后的概率矩阵进行决策融合，得到饱和攻击类型。2.根据权利要求1所述的一种SDDC环境下基于曲线互信息决策融合的饱和攻击检测方法，其特征在于，所述根据所述流表项特征获得二分类器概率矩阵包括：根据所述流表项特征计算得到网络流的特征值，选择二分类器，利用OVO分类策略对所述网络流的特征值进行检测，将每个二分类器的计算结果转化为概率矩阵。3.根据权利要求2所述的一种SDDC环境下基于曲线互信息决策融合的饱和攻击检测方法，其特征在于，所述方法还包括：采用平均加权法将所述概率矩阵转变为原始BPA矩阵。4.根据权利要求2所述的一种SDDC环境下基于曲线互信息决策融合的饱和攻击检测方法，其特征在于，所述将所述二分类器概率矩阵转化为曲线包括：采用熵值法计算得到所述概率矩阵的列熵，根据所述列熵计算得到每列权重及每行对应的二分类器得分；根据所述二分类器得分对所述概率矩阵进行首次修正；将首次修正后的概率矩阵中的非零元素插入到数组，利用小波变换转换为曲线。5.根据权利要求4所述的一种SDDC环境下基于曲线互信息决策融合的饱和攻击检测方法，其特征在于，所述得到曲线互信息的步骤包括：使用高通滤波器和低通滤波器对曲线波进行去噪，并进行小波重建；提取重建曲线波时域、频域特征，构建异构多分类器特征矩阵；利用欧氏距离计算得到曲线互信息。6.根据权...

【专利技术属性】
技术研发人员：赵建朋，杨鸿珍，崔允贺，李显超，闫娇娇，刘若琳，卢杉，吴慧，
申请(专利权)人：贵州翔明科技有限责任公司，
类型：发明
国别省市：