本文選題：軟件定義網(wǎng)絡(luò) + 拒絕服務(wù)攻擊��； 參考：《計算機研究與發(fā)展》2017年10期

【摘要】：軟件定義網(wǎng)絡(luò)(software defined networking,SDN)已經(jīng)迅速成為一種新的網(wǎng)絡(luò)通信管理模式,極大地改變了傳統(tǒng)網(wǎng)絡(luò)架構(gòu).SDN可以通過將控制層與數(shù)據(jù)層分離來實現(xiàn)更細(xì)粒度的網(wǎng)絡(luò)控制與管理.但是,轉(zhuǎn)控分離的SDN架構(gòu)也使得控制器極易成為DoS攻擊的目標(biāo).為解決這一問題,現(xiàn)對SDN中的DoS攻擊進行全面的研究,并提出一種輕量有效的MinDoS防御機制,該機制主要由簡化的DoS攻擊探測模塊和優(yōu)先級管理模塊這2個核心模塊實現(xiàn).該機制可以根據(jù)用戶信任值將流請求分類并將其劃分到具有不同優(yōu)先級的多個緩沖隊列,然后使用SDN控制器以雙輪詢機制來調(diào)度處理這些流請求,從而在DoS攻擊下更好地保護控制器.另外,MinDoS還結(jié)合了多控制器動態(tài)調(diào)度策略來降低全局響應(yīng)時間,提高用戶服務(wù)質(zhì)量.最后,分別在SDN單控制器和多控制器實驗環(huán)境中對MinDoS防御性能進行綜合評估,實驗結(jié)果表明:MinDoS防御效果良好,系統(tǒng)設(shè)計滿足預(yù)期目標(biāo).
[Abstract]:Software defined Network networking (software defined) has rapidly become a new network communication management mode, which greatly changes the traditional network architecture. SDN can realize finer granularity network control and management by separating the control layer from the data layer. However, the SDN architecture, which is separated by switch control, makes the controller easy to be the target of dos attack. In order to solve this problem, a comprehensive study of dos attacks in SDN is carried out, and a lightweight and effective MinDoS defense mechanism is proposed. The mechanism is mainly implemented by two core modules: the simplified dos attack detection module and the priority management module. The mechanism can classify stream requests according to user trust values and divide them into multiple buffering queues with different priorities. Then the SDN controller is used to schedule and process these stream requests with a dual polling mechanism. In order to better protect the controller under dos attack. In addition, MinDoS combines multi-controller dynamic scheduling strategy to reduce global response time and improve user quality of service. Finally, the defense performance of MinDoS is evaluated in SDN single controller and multi-controller environment respectively. The experimental results show that the defense performance of MinDoS is good and the system design meets the expected goal.
【作者單位】： 國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心;
【基金】：國家自然科學(xué)基金創(chuàng)新群體項目(61521003);國家自然科學(xué)基金青年科學(xué)基金項目(61602509) 國家重點研發(fā)計劃項目(2016YFB0800101) 河南省科技攻關(guān)計劃項目(172102210615) 信息工程大學(xué)新興方向培育基金項目(2016610708)~~
【分類號】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 沈鑫剡;俞海英;魏濤;李興德;;病毒防御機制綜述[J];中國新通信;2011年17期

2 林明;;端點準(zhǔn)入防御機制在氣象網(wǎng)絡(luò)安全改造中的應(yīng)用研究[J];硅谷;2011年14期

3 葉進;林婧;張向利;;基于802.15.4的低速率拒絕休眠攻擊及其防御機制研究[J];傳感技術(shù)學(xué)報;2013年05期

4 吳信一;百利一害?談無線網(wǎng)絡(luò)的安全[J];計算機安全;2002年06期

5 殷茜;;基于排隊論的SIP DoS攻擊防御機制的研究[J];重慶郵電大學(xué)學(xué)報(自然科學(xué)版);2008年04期

6 金培莉;岳江紅;曹東亞;俞丞濤;;ARP欺騙分析及快速防御機制的建立[J];中山大學(xué)學(xué)報(自然科學(xué)版);2009年S1期

7 王建;陳興蜀;馮偉森;楊鄧奇;;基于DHT的消息轉(zhuǎn)發(fā)防御機制研究[J];四川大學(xué)學(xué)報(工程科學(xué)版);2011年06期

8 ;讓客戶端威脅土崩瓦解[J];軟件世界;2002年10期

9 肖原,王晟,李樂民;基于主動網(wǎng)的SYN攻擊防御[J];電子科技大學(xué)學(xué)報;2003年03期

10 胡玲玲;楊壽保;王菁;;P2P網(wǎng)絡(luò)中Sybil攻擊的防御機制[J];計算機工程;2009年15期

相關(guān)重要報紙文章 前1條

1 陳翔;用強“芯”替代IDS[N];中國計算機報;2004年

相關(guān)碩士學(xué)位論文 前3條

1 施佳;命名數(shù)據(jù)網(wǎng)絡(luò)內(nèi)容污染防御機制研究[D];江蘇大學(xué);2017年

2 尤沛;安卓平臺下基于WebView的攻擊及防御機制[D];西安電子科技大學(xué);2014年

3 甄風(fēng)華;基于流量調(diào)度問題的SDN多控制器結(jié)構(gòu)的研究[D];北京交通大學(xué);2017年

，

本文編號：2116690