65、物联网与SDN集成及低速率多向量DDoS攻击检测

物联网与SDN集成及低速率多向量DDoS攻击检测

1. 物联网与SDN集成概述

在当今数字化时代，物联网（IoT）和软件定义网络（SDN）的集成展现出巨大的潜力。许多研究表明，SDN和IoT的结合能提供灵活且可编程的网络，带来集中式的网络视图，为多个领域带来优势，如智能电网、智能家居和智能交通等。

1.1 相关研究进展

• Jararweh等人提出了基于软件定义的SDIoT框架模型，通过软件定义网络传输和存储物联网对象的数据，解决了传统物联网架构中的挑战。
• 有研究提出将SDN技术应用于物联网的架构，经模拟实验验证，该架构能有效提升物联网的安全性。
• 还有工作表明软件定义技术在物联网网络中能实现更好的网络控制，提供更强大和稳健的解决方案。

1.2 DDoS攻击检测与缓解的相关工作

分布式拒绝服务（DDoS）攻击形式多样，其目的是通过大量ICMP、UDP和TCP SYN数据包淹没网络，导致网络饱和并中断正常运行。以下是一些检测和缓解DDoS攻击的技术：
- 有研究讨论了使用sFlow和Mininet对SDN网络进行仿真，并实现实时检测和缓解DDoS攻击。
- 利用香农熵方程测量网络熵值，根据熵值变化检测DDoS攻击，实验设置使用POX控制器、Raspberry pi和OpenVSwitch。
- 提出了入口、出口和推回等防御机制，用于验证DDoS攻击中数据包的合法性，通过入口过滤和推回机制识别攻击者。
- 运用熵的概念检测网络流量是否异常，使用BiLSTM - RNN神经网络算法训练数据集，实现实时DDoS攻击检测并减少控制器的