一种基于SDN的流量检测方法

摘要

本发明涉及一种基于SDN的流量检测方法，包括以下步骤：获取网络流量检测规则；获取第一数据流的报文的属性信息，判断所述属性信息是否与获取网络流量检测规则相匹配，若所述属性信息与所述安全规则匹配，则进行下步，若所述属性信息与所述安全规则不匹配，则确定网络流量正常；构建子空间模型，根据子空间模型，计算流量阀值E；通过SDN网络控制器访问OpenFlow交换机流表信息项，获取到达交换机的通信流量Q；将流量阀值E与通信流量Q相比较，若E≤Q，则表示网络流量正常，否则网络流量异常。本发明所述的基于SDN的流量检测方法，能够对网络内部流量的安全性进行检测，有效提高了对SDN网络中发生的DDoS攻击的检测准确度。

主权项

一种基于SDN的流量检测方法，其特征在于，包括以下步骤：(1)获取网络流量检测规则；(2)获取第一数据流的报文的属性信息，判断所述属性信息是否与获取网络流量检测规则相匹配，若所述属性信息与所述安全规则匹配，则进行下步，若所述属性信息与所述安全规则不匹配，则确定网络流量正常；(3)构建子空间模型：$\left\{\begin{array}{c}{x}^{\prime }=P{P}^{T}x\\ \bar{x}=(1-P{P}^T)x\end{array}\right.$其中，x′表示x在正常子空间的模型流量，表示x在异常子空间中的残差流量，P表示正常子空间中的特征向量组成的矩阵，T表示流量统计测量周期；(4)根据子空间模型，计算流量阀值：$E=\left|\right|\bar{x}|{|}^2=|\left|(1-{\mathrm{PP}}^T)x\right|{|}^2$其中，E表示流量阀值；(5)通过SDN网络控制器访问OpenFlow交换机流表信息项，获取到达交换机的通信流量Q；(6)将流量阀值E与通信流量Q相比较，若E≤Q，则表示网络流量正常，否则网络流量异常。