面向鏈路洪泛攻擊的多維檢測與動態防御方法

摘要：針對現有鏈路洪泛攻擊檢測存在的不足,提出了多維指標檢測算法,通過會話連接時長、數據分組低速比例、數據分組距離均勻性、平均低速率數據分組占比、低速數據分組占比變化率5維要素對存在異常的轉發鏈路進行多維檢測,改善了現有方法誤報率高的情況。進一步,提出基于染色理論的“控制器.交換機”動態部署方法,解決了現有防御緩解機制存在的“難以實際部署在交換機變體類型受限的實際環境中”問題。最后,實驗驗證所提方法的有效性。