RoCEv2网络中基于状态切换的DLDoS攻击防御方法

本发明公开了一种RoCEv2网络中基于状态切换的DLDoS攻击防御方法。本方法基于时间窗口记录原始流量数据，经过进一步计算得到流量特征；基于出口端口的流速率，将交换机切换为工作状态或休息状态，只在工作状态时进行攻击检测和缓解；使用XGBoost算法训练检测模型，并将输出由默认的标签0或1改为区间[0,1]的概率；交换机的检测周期为检测窗口的时长，将流特征输入模型以更新黑白名单，基于白名单检测攻击流，基于黑名单缓解攻击。在DLDoS攻击检测中，通过白名单过滤需要检测的流，并根据设置的两个阈值来判定检测模型输出的概率，以更新黑白名单。在DLDoS攻击缓解中，会丢弃与黑名单匹配的数据包，并在黑名单中设置空闲超时与硬超时以定时删除流条目。