首页> 中文会议>2015中国计算机网络安全年会 >基于POF的SDN网络移动目标防御方法研究

基于POF的SDN网络移动目标防御方法研究

摘要

软件定义网络(SDN)将控制层面与转发层面进行分离,使得网络管理更加灵活.一个控制器与多个交换机共同组成SDN典型的集中控制架构.控制器在SDN中起着至关重要的作用,同时在多种攻击面前暴露很大脆弱性.一旦控制器出现故障,整个网络将面临崩溃.SDN特殊结构的脆弱性,使得控制器面临诸多威胁,盲DDoS即为其中一种.盲DDoS攻击可对控制器发起攻击,而不需要知道控制器的具体位置.作为一种新型攻击方法,盲DDoS对传统防御手段免疫.本文中,提出一种基于协议无感知转发(POF)的抗盲DDoS攻击移动目标防御方法.利用协议栈全局随机化和路由信息随机化策略,本系统可以在攻击探测,攻击实施和攻击持续阶段减少受到盲DDoS攻击的风险.理论分析和实验结果表明本文提出的MTD方法可以有效抵抗盲DDoS攻击,并且保护SDN的可用性.

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号