| OpenTAD：一种基于 SDN 的在线流量异常检测方法 |
| |
| 引用本文： | 左青云,陈鸣,王秀磊,刘波.OpenTAD：一种基于 SDN 的在线流量异常检测方法[J].西安电子科技大学学报,2015(1):170-175. |
| |
| 作者姓名： | 左青云 陈鸣 王秀磊 刘波 |
| |
| 作者单位： | 解放军理工大学 指挥信息系统学院;江苏 南京 210007 |
| |
| 基金项目： | 国家“九七三”重点基础研究计划基金资助项目(2012CB315806)；国家自然科学基金资助项目(61070173，61103225) |
| |
| 摘 要： | 基于软件定义网络（Software Defined Networking， SDN）的集中管控平面，提出了一种在线流量异常检测方法（Online Traffic Anomaly Detection method, OpenTAD）。首先在控制器上在线获取OpenFlow 交换机的流表信息，并构造整个网络的流量矩阵和样本熵矩阵进行组合，然后采用主成分分析方法（PCA）检测异常流量。实验结果表明，相比于传统网络中利用PCA分别单独处理离线的流量矩阵或样本熵矩阵的方法，OpenTAD 实现和处理方式简单有效，异常流量能够得到快速隔离，是基于 SDN的一种轻量级在线流量异常检测方法。
|
| 关 键 词： | OpenFlow网络 软件定义网络 流量异常 在线检测 主成分分析 |
| 本文献已被 CNKI 等数据库收录！ |
