摘要：針對現(xiàn)有鏈路洪泛攻擊檢測存在的不足,提出了多維指標(biāo)檢測算法,通過會話連接時長、數(shù)據(jù)分組低速比例、數(shù)據(jù)分組距離均勻性、平均低速率數(shù)據(jù)分組占比、低速數(shù)據(jù)分組占比變化率5維要素對存在異常的轉(zhuǎn)發(fā)鏈路進行多維檢測,改善了現(xiàn)有方法誤報率高的情況。進一步,提出基于染色理論的“控制器.交換機”動態(tài)部署方法,解決了現(xiàn)有防御緩解機制存在的“難以實際部署在交換機變體類型受限的實際環(huán)境中”問題。最后,實驗驗證所提方法的有效性。