本文選題：主動防御 + OpenFlow��； 參考：《通信學(xué)報(bào)》2017年10期

【摘要】：為在網(wǎng)絡(luò)攻防博弈中占據(jù)主動地位,利用OpenFlow網(wǎng)絡(luò)結(jié)構(gòu)提供的網(wǎng)絡(luò)靈活性,提出一個(gè)基于OpenFlow的網(wǎng)絡(luò)層移動目標(biāo)防御方案。在網(wǎng)絡(luò)層,通過對防護(hù)區(qū)域內(nèi)通信中的每一跳網(wǎng)絡(luò)地址進(jìn)行偽隨機(jī)變換,對跨區(qū)域網(wǎng)絡(luò)通信的出口端口進(jìn)行偽隨機(jī)映射,從而實(shí)現(xiàn)通信節(jié)點(diǎn)的隱藏以及網(wǎng)絡(luò)結(jié)構(gòu)的保護(hù)。實(shí)驗(yàn)表明,該方案有效可行。相比于現(xiàn)有移動目標(biāo)防御方案,該方案易部署、兼容性好,并實(shí)現(xiàn)了節(jié)點(diǎn)全網(wǎng)的通信保護(hù)。
[Abstract]:In order to play an active role in the network attack and defense game, a network layer mobile target defense scheme based on OpenFlow is proposed by using the network flexibility provided by the OpenFlow network structure. In the network layer, the pseudorandom mapping of the exit port of the cross-area network communication is carried out through the pseudorandom transformation of each hop network address in the protected area, so as to realize the hiding of the communication node and the protection of the network structure. Experiments show that the scheme is effective and feasible. Compared with the existing mobile target defense scheme, this scheme is easy to deploy, has good compatibility, and realizes the communication protection of the whole node network.
【作者單位】： 北京郵電大學(xué)網(wǎng)絡(luò)空間安全學(xué)院;貴州大學(xué)公共大數(shù)據(jù)國家重點(diǎn)實(shí)驗(yàn)室;
【基金】：國家重點(diǎn)研發(fā)計(jì)劃基金資助項(xiàng)目(No.2017YFB0802703) 國家自然科學(xué)基金資助項(xiàng)目(No.61602052)~~
【分類號】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前6條

1 許逸飛;;OpenFlow網(wǎng)絡(luò)中虛擬網(wǎng)絡(luò)分片的動態(tài)遷移[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2013年09期

2 蔡進(jìn)科;顧華璽;盧冀;余曉杉;;基于Openflow網(wǎng)絡(luò)的高可靠性虛擬網(wǎng)絡(luò)映射算法[J];電子與信息學(xué)報(bào);2014年02期

3 孫英英;李戰(zhàn)懷;李寧;石琳;;基于OpenFlow的虛擬網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)與現(xiàn)代化;2014年01期

4 王智輝;;OpenFlow創(chuàng)造網(wǎng)絡(luò)新格局[J];信息系統(tǒng)工程;2013年02期

5 王明昊;;淺談SDN—軟件定義網(wǎng)絡(luò)與OpenFlow技術(shù)[J];數(shù)字技術(shù)與應(yīng)用;2013年03期

6 何\，

本文編號：1936744