《表3 不同(t,k)组合下的检测效果》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《SDN环境下的LDoS攻击检测与防御技术》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

(2）检测时间t与脉冲数量阈值k。由攻击检测的流程可知，在检测时间t内，若异常脉冲的数量超过阈值k，则判定存在攻击。检测时间t会影响检测的准确性与有效性。若检测时间过短，会导致误报率过高，影响检测的准确性；若检测时间过长，会导致控制器长时间维持较高的轮询频率，给控制器和通信链路造成过大的负载压力。同时，过长的检测时间还会导致检测防御的实时性降低。阈值k可以通过t/T获得，其中T为攻击脉冲的周期。阈值k的值也可以根据实际的检测需求进行调整。为了得到最佳的参数值，本文从检测率和误报率两方面对参数t和k进行分析。在τ=50 ms，λ=5，N=6的参数条件下，通过多次实验，计算不同的t、k组合的检测率和误报率如表3所示。