技术特征：
技术总结
本公开提出了一种面向SDN控制器的实时DDoS攻击检测系统与方法，包括：解析SDN控制器收集的数据包，使用熵值判断检测流是否异常，若存在异常，进行异常警告；通过OpenFlow协议来对流表信息进行收集：控制器通过设置向OpenFlow交换机发送相应的报文来采集流表；每个流表由多个流表项组成，通过流表项信息分析单位时间内网络流量分布特性的变化，从而检测攻击，提取流表项相关信息并转换为有关DDoS攻击的一维特征信息；采用神经网络算法训练数据集生成CNN‑BiLSTM模型对实时流量进行分类，实现实时DDoS攻击的检测。可以高效地实现SDN环境中DDoS攻击流量检测并降低系统的误报率。
技术研发人员：管绍朋;孙文文;李奕
受保护的技术使用者：山东工商学院
技术研发日：2019.04.30
技术公布日：2019.07.05