面向SDN流表多模态感知与DRL协同防御DDoS方法OA
SDN flow table multi-modal perception and DRL collaborative defense against DDoS method
软件定义网络(SDN)的集中化控制架构在提升管理效率的同时,面临分布式拒绝服务(DDoS)攻击风险.针对传统检测方法难以应对大规模动态流量中的隐蔽攻击行为,且易误封短时高并发正常流量的问题,提出一种基于多模态深度强化学习的DDoS防御系统.该系统通过融合时空特征解耦与智能决策优化,实现检测精度与资源效率的动态平衡,在资源充足时最大程度规避对非攻击流量的拒绝服务.实验结果显示,其攻击检测准确率平均达99.61%,误封率最高不超过0.5%,在保证高准确率的前提下降低了合法流量误封,实现了防御过程对网络服务质量的保障.
The centralized control architecture of SDN enhances management efficiency while posing risks of DDoS attacks.Addressing the challenges of traditional detection methods in handling covert attack behaviors within large-scale dynamic traffic and the tendency to mistakenly block short-term high-concurrency normal traffic,this paper proposed a DDoS defense system based on multi-modal deep reinforcement learning.This system achieved a dynamic balance between detection accuracy and re-source efficiency by integrating spatio-temporal feature decoupling and intelligent decision optimization.It maximized the avoi-dance of denial of service for non-attack traffic when resources are abundant.Experimental results show that the attack detec-tion accuracy rate averages 99.61%,with a false positive rate not exceeding 0.5%.This system reduces false positives for le-gitimate traffic while maintaining high accuracy,thereby ensuring the quality of network services during the defense process.
徐泽鹏;舒兆港;陈淑武;涂强;庄涛
福建农林大学计算机与信息学院,福州 350002||福建农林大学智能传感与农业芯片技术福建省高校工程研究中心,福州 350002福建农林大学计算机与信息学院,福州 350002||福建农林大学智能传感与农业芯片技术福建省高校工程研究中心,福州 350002福建农林大学计算机与信息学院,福州 350002||福建农林大学智能传感与农业芯片技术福建省高校工程研究中心,福州 350002福建农林大学计算机与信息学院,福州 350002||福建农林大学智能传感与农业芯片技术福建省高校工程研究中心,福州 350002福建农林大学计算机与信息学院,福州 350002||福建农林大学智能传感与农业芯片技术福建省高校工程研究中心,福州 350002
信息技术与安全科学
软件定义网络分布式拒绝服务攻击对抗深度强化学习网络张量分解
software-defined networking(SDN)distributed denial-of-service(DDoS)attackadversarial deep reinforce-ment learning networktensor decomposition
《计算机应用研究》 2026 (2)
596-603,8
福建省福厦泉协同创新平台项目(2025E3012)福建省高校产学研合作项目(2024H6007)福建省高校产学研联合创新项目(2024H6030)
评论