西安电子科技大学学报(自然科学版)
西安電子科技大學學報(自然科學版)
서안전자과기대학학보(자연과학판)
JOURNAL OF XIDIAN UNIVERSITY(NATURAL SCIENCE)
2015年
1期
155-160
,共6页
左青云%陈鸣%王秀磊%刘波
左青雲%陳鳴%王秀磊%劉波
좌청운%진명%왕수뢰%류파
在线流量异常检测方法网络%软件定义网络%流量异常%在线检测%主成分分析
在線流量異常檢測方法網絡%軟件定義網絡%流量異常%在線檢測%主成分分析
재선류량이상검측방법망락%연건정의망락%류량이상%재선검측%주성분분석
OpenFlow network%software defined network%traffic anomaly%online detection%principal component analysis
基于软件定义网络的集中管控平面,提出了一种在线流量异常检测方法。首先在控制器上在线获取OpenFlow交换机的流表信息,并构造整个网络的流量矩阵与样本熵矩阵进行组合,然后采用主成分分析方法检测异常流量。实验结果表明,相比于传统网络中利用主成分分析方法分别单独处理离线的流量矩阵或样本熵矩阵的方法,在线流量异常检测方法实现和处理方式简单、有效,异常流量能够得到快速隔离,是基于软件定义网络的一种轻量级在线流量异常检测方法。
基于軟件定義網絡的集中管控平麵,提齣瞭一種在線流量異常檢測方法。首先在控製器上在線穫取OpenFlow交換機的流錶信息,併構造整箇網絡的流量矩陣與樣本熵矩陣進行組閤,然後採用主成分分析方法檢測異常流量。實驗結果錶明,相比于傳統網絡中利用主成分分析方法分彆單獨處理離線的流量矩陣或樣本熵矩陣的方法,在線流量異常檢測方法實現和處理方式簡單、有效,異常流量能夠得到快速隔離,是基于軟件定義網絡的一種輕量級在線流量異常檢測方法。
기우연건정의망락적집중관공평면,제출료일충재선류량이상검측방법。수선재공제기상재선획취OpenFlow교환궤적류표신식,병구조정개망락적류량구진여양본적구진진행조합,연후채용주성분분석방법검측이상류량。실험결과표명,상비우전통망락중이용주성분분석방법분별단독처리리선적류량구진혹양본적구진적방법,재선류량이상검측방법실현화처리방식간단、유효,이상류량능구득도쾌속격리,시기우연건정의망락적일충경량급재선류량이상검측방법。
Based on the centralized control plane in SDN,an online traffic anomaly detection method (OpenTAD) is proposed.Firstly the flow table statistic is collected from the controller online,and the traffic matrix and sample entropy matrix are constructed and assembled.Then the PCA method is used to detect the abnormal traffic.The result of experiments show that,compared with the traditional PCA method which disposes the traffic matrix or the entropy matrix respectively offline,the OpenTAD is simple and effective,and traffic anomaly could be isolated rapidly.This method is a lightweight online traffic anomaly detection method for SDN.