SDN数据平面的无监督FC-BiGAN攻击检测方法

摘要

网络安全对钢铁制造车间安全高效生产至关重要，然而在钢铁制造车间的软件定义网络架构中，控制器易遭受分布式拒绝服务攻击，对生产安全构成重大威胁.针对此挑战，本文提出一种全连接双向生成对抗网络模型和基于FPGA的控制器节点优化策略.本文首先设计了RYU控制器和改进FPGA交换机，并提出一种自定义数据集，解决了现有数据集无法反映车间软件定义网络架构应用场景的问题.随后，本文利用提出的方法，有效解决了数据集不平衡时模型训练问题以及模型在FPGA中部署难的挑战.结果表明，该方法在CIC-DDoS2019和自定义数据集上准确率分别为99.81%和99.36%,均优于现有无监督方法.此外，模型迁移到FPGA后准确率可达99.02%,实现了数据平面的高效攻击检测，显著缓解控制器性能瓶颈.

关键词

软件定义网络 / RYU控制器 / 分布式拒绝服务攻击 / 双向生成对抗网络 / 可编程逻辑门阵列

基金资助

辽宁省科技重大专项项目(2024JH1/11700043)资助