摘要:針對現(xiàn)有鏈路洪泛攻擊檢測存在的不足,提出了多維指標檢測算法,通過會話連接時長、數(shù)據(jù)分組低速比例、數(shù)據(jù)分組距離均勻性、平均低速率數(shù)據(jù)分組占比、低速數(shù)據(jù)分組占比變化率5維要素對存在異常的轉發(fā)鏈路進行多維檢測,改善了現(xiàn)有方法誤報率高的情況。進一步,提出基于染色理論的“控制器.交換機”動態(tài)部署方法,解決了現(xiàn)有防御緩解機制存在的“難以實際部署在交換機變體類型受限的實際環(huán)境中”問題。最后,實驗驗證所提方法的有效性。
注:因版權方要求,不能公開全文,如需全文,請咨詢雜志社