一种双模协同SDN的DDoS攻击检测与防御方案OA
针对软件定义网络(software defined network,SDN)控制平面易遭分布式拒绝服务(distributed denial-of-service,DDoS)攻击,并存在复杂时变流量下检测泛化不足、检测与防御衔接不紧等问题,开展了双模协同检测与防御研究。构建并行Transformer与长短期记忆网络(long short-term memory,LSTM)的检测模型,联合不确定性门控对低置信样本触发协同一致性学习。设计解释到策略(explanation-to-policy,E2P)机制,将检测输出映射为满足SDN不变量约束的结构化策略,并结合原子批次下发与链路反馈形成闭环。基于InSDN与CIC-DDoS2019的实验与仿真结果显示,该方法实现了高精度检测与有效缓解,并保持较低误伤率。
高沁怡;万武南;张仕斌
成都信息工程大学先进密码技术与系统安全四川省重点实验室,成都610225 成都信息工程大学网络空间安全学院(芯谷产业学院),成都610225成都信息工程大学先进密码技术与系统安全四川省重点实验室,成都610225 成都信息工程大学人工智能学院(芯谷产业学院),成都610225成都信息工程大学先进密码技术与系统安全四川省重点实验室,成都610225 成都信息工程大学人工智能学院(芯谷产业学院),成都610225
信息技术与安全科学
软件定义网络DDoS检测Transformer长短期记忆网络不确定性门控解释到策略策略冲突消解
《计算机应用研究》 2026 (7)
P.2173-2180,8
国家重点研发计划“网络空间安全治理”重点专项课题(2022YFB3103103)四川省科技教育联合基金面上项目(2025NSFSC2077)成都市重点研发项目(2023-XT00-00002-GX)成都市重点研发支撑计划项目(2024-YF05-01227-SN)。
评论