【摘 要】
：
SDN解耦了数据平面和控制平面,具备网络可灵活配置的优势。SDN网络状态的全局可见性和流量转发规则的运行操作使得任何冲突都可以通过逻辑上集中的控制器远程解决,增强了网络的稳定性。但同时,控制器的集中化及其可见性使得网络更易受到攻击,为恶意攻击创造了更多的机会。DDoS攻击会对SDN网络造成毁灭性打击,这是一个非常严重的问题。论文对此问题,从检测、负载均衡以及攻击溯源三个方面进行研究。所做的工作主要
论文部分内容阅读
SDN解耦了数据平面和控制平面,具备网络可灵活配置的优势。SDN网络状态的全局可见性和流量转发规则的运行操作使得任何冲突都可以通过逻辑上集中的控制器远程解决,增强了网络的稳定性。但同时,控制器的集中化及其可见性使得网络更易受到攻击,为恶意攻击创造了更多的机会。DDoS攻击会对SDN网络造成毁灭性打击,这是一个非常严重的问题。论文对此问题,从检测、负载均衡以及攻击溯源三个方面进行研究。所做的工作主要如下:（1）为检测网络是否存在攻击流量,提出基于贝叶斯ARTMAP的DDoS攻击检测模型。首先使用流量统计模块,获取交换机流量信息;特征提取模块对DDoS攻击特点进行研究,以获取流量信息中最重要的五元特征;将所获得的特征传入分类测试模块检查网络中是否具有攻击流量。（2）为缓解DDoS攻击对网络带来的危害,提出采用蚁群优化算法的负载均衡策略。针对网络规模设置参数,将信息素和挥发系数设置为动态基本参数,弱化算法迭代前期的信息素浓度重要程度以提升算法前期的全局搜索能力,增强算法迭代后期信息素浓度重要程度以加快算法后期的收敛速度;对挥发系数采用逐步减小的动态参数使算法避免陷入局部最优解;进一步加快算法后期的收敛速度;从而对网络流量进行调度,实现网络流量负载均衡。（3）为对攻击者进行溯源,提出基于s Flow和逻辑回归的攻击溯源算法。通过s Flow Agent提取交换机端口信息,利用s Flow Collector计算交换机端口固定数量数据包中目的IP地址的信息熵,并通过逻辑回归算法判断信息熵是否异常来判断交换机端口是否异常,最终获取完整攻击路径,确定攻击源头。
其他文献
多数生命均是由同一细胞（受精卵）发育成的多种细胞构成的复杂系统。细胞中基因的表达在发育过程中受到严格且精准的调控,最终决定分化后的细胞具有特定的形态与功能表型,阐明细胞表型与其基因表达模式的关联有助于了解生命的生理与病理机制,并开展后续的药物研发。目前细胞形态与功能等表型的信息隐藏在大量的生物医学文献中,给细胞表型研究带来了挑战。构建细胞-表型知识图谱有助于整合“多而散”的领域知识以及单细胞组学数
学习专注度作为影响教学质量的关键因素之一,进行专注度评估符合教育教学改革的需要,有利于教学质量的提高。人工智能、计算机视觉等信息技术加快了专注度评估的智能化发展。针对教室场景下的密集学生群体进行专注度评估时,由于教室监控设备拍摄的图像分辨率低、存在遮挡、光线不均等问题,难以进行细节信息的提取,给专注度评估工作带来一定的挑战。为实现课堂场景下密集学生群体的学习专注度评估,结合教育社会学中的教学时空结
近年来,情绪识别作为脑机接口中的研究热点课题之一,受到了全世界的关注,并且在疾病诊治、心理调节、军事创伤恢复等诸多领域得到了广泛的应用和研究。相比基于文本或图像情绪识别,基于脑电信号的情绪识别的方法更具可靠性和稳定性,在情绪研究中扮演着越来越重要的角色。但脑电信号本身具有信号复杂、冗余信息干扰强、个体间差异大等特点,致使脑电信号中的情绪信息不能被充分利用,跨被试者情绪识别准确率较低。因此,如何充分
脑疾病是脑科学研究热点。磁共振成像技术因其可获得多方向、多参数、高分辨率的组织结构图像,广泛应用于脑疾病诊断与治疗。脑疾病通常表现为脑组织病变,脑部主要由白质、灰质和脑脊液三大组织构成,研究脑疾病发病机制首先要分割三大组织,进行定性定量分析,然后提出治疗方案,实现医学智能诊断。目前,脑组织的分割常被归属于聚类问题,其中HDBSCAN（Hierarchical Density Based Spati
大脑是人体中的重要器官,核磁共振成像（Magnetic Resonance Imaging,MRI）对脑部软组织成分显像清晰,三维（Three Dimensions,3D）脑MRI图像单模配准算法的研究对临床应用有着重要价值。传统方法精度较高,但普遍存在算法复杂度高、配准时间长和普适性差的问题。深度学习方法精度高、实时性强,但大多忽略了配准的微分同胚性。基于对称微分同胚网络（Symmetric D
阿尔茨海默症（Alzheimer’s Disease,AD）属于神经退行性疾病,其主要症状是记忆力、认知功能下降以及语言能力减弱等。轻度认知障碍（Mild Cognitive Impairment,MCI）是正常和痴呆之间的一种过渡阶段,其临床主要表现是记忆以及认知功能较常人存在轻微受损,但没有完全被确定为AD。MCI被认为有极大的可能最终转化为AD,然而目前仍然缺乏针对AD的有效生物标志物。功能
高光谱图像（Hyperspectral Image,HSI）是一种由数十个或数百个波段构成的数据立方体,相对于传统的RGB图像或多光谱图像（Multispectral Image,MSI）而言,它包含了丰富的光谱信息,可以更好地反映地物的实际情况。而由于光学成像原理的限制,HSI空间分辨率相对较低,这限制了HSI后续的分析与应用。在这种情况下,融合高空间分辨率（High Resolution,HR
甲基法尼酯（Methylene farnesoate,MF）是存在于甲壳动物体内一种十分重要的内分泌倍半萜类激素,其主要作用包括调控甲壳动物蜕皮、生长发育与繁殖等过程。然而,在甲壳动物中,甲基法尼酯如何运输到靶器官从而发挥作用尚未清晰。本研究以凡纳滨对虾Litopenaeus vannamei为研究对象,通过生物信息学整合凡纳滨对虾基因组与转录组的数据信息,筛选到了11个Juvenile horm
合成孔径雷达（Synthetic Aperture Radar,SAR）以其独有的全天候、全天时成像特点,在军事和民用方面有众多的研究和应用,如:军事测绘、海洋监测、资源勘探等方面。然而,受相干成像机制的影响,SAR图像会带有相干斑噪声,该噪声的存在降低了SAR图像的信噪比,使图像中的目标信息受到遮挡,从而严重地影响了图像质量,模糊了图像中的重要信息,为后续进行SAR图像高水平处理任务带来巨大的挑
孤独症（Autism Spectrum Disorder,ASD）是一种神经系统疾病,常发病于婴幼儿早期,症状包括行为方式刻板和认知方式局限等。目前,主要是医师参考量表对ASD进行诊断,方法主观性强且诊断效率低。因此寻找客观生物学标志物对ASD诊断具有重要意义。本文基于递归图（Recurrence Plot,RP）提取ASD儿童八通道脑电信号（Electroencephalogram,EEG）特征