Mohammed N. Swileh

LLM和RAG增强SDN中的DDoS攻击检测

研究人员开发了一个新的框架，使用检索增强生成（RAG）和大型语言模型（LLM）来检测和缓解软件定义网络（SDN）中的地毯式轰炸DDoS攻击。该方法利用流量特征、语义嵌入和LLM推理进行实时分类，无需传统的监督训练。实验显示出高准确性和稳定性，其中Gemma-4-31B-IT模型配置产生了最佳的检测结果，证明了该集成对于自适应SDN安全性的有效性。