2. 监测网络流量，如果发现大量网络连接在同一时间段内出现且持续时间较长，也可能是受到了slow http ddos攻击；
，结论
SDN DDoS检测的工作流程
4.与ISP合作：联系网络服务提供商（ISP），请他们采取措施防止攻击，如限制非法入站流量，封禁攻击源IP等。
[…]
2. 监测网络流量，如果发现大量网络连接在同一时间段内出现且持续时间较长，也可能是受到了slow http ddos攻击；
，4.与ISP合作：联系网络服务提供商（ISP），请他们采取措施防止攻击，如限制非法入站流量，封禁攻击源IP等。
[…]