[00000127]一种检测基于流表超时机制的分布式拒绝服务攻击的方法
技术详细介绍
本发明公开了一种检测基于流表超时机制的分布式拒绝服务攻击的方法，包括四个步骤：步骤1：可疑表创建：为软件定义网络检测基于超时机制的分布式拒绝服务攻击创建一个可疑表，可疑表由若干个可疑表项构成。步骤2：获取当前网络状态快照：创建软件定义网络流表在当前检测周期中的快照。步骤3：可疑表更新：对比步骤2中的流表快照，更新每一个可疑表项。步骤4：攻击检测：迭代步骤2和3，观察可疑表，直至检测到基于流表超时机制的分布式拒绝服务攻击。
