本文關鍵詞：一種防御DDoS攻擊的軟件定義安全網絡機制

  更多相關文章： 網絡安全 DDoS 軟件定義網絡 OpenFlow 網絡體系結構

【摘要】：軟件定義網絡的出現為防御DDo S攻擊提供了新的思路.首先,從網絡體系結構角度建模分析了DDo S攻擊所需的3個必要條件:連通性、隱蔽性與攻擊性;然后,從破壞或限制這些必要條件的角度出發(fā),提出了一種能夠對抗DDo S攻擊的軟件定義安全網絡機制SDSNM(software defined security networking mechanism).該機制主要在邊緣SDN網絡實現,同時繼承了核心IP網絡體系架構,具有增量部署特性.利用云計算與Chord技術設計實現了原型系統(tǒng),基于原型系統(tǒng)的測量結果表明,SDSNM具有很好的擴展性和可用性.
【作者單位】： 解放軍理工大學指揮信息系統(tǒng)學院;海軍航空工程學院青島校區(qū)信息管理中心;
【關鍵詞】： 網絡安全 DDoS 軟件定義網絡 OpenFlow 網絡體系結構
【基金】：國家重點基礎研究計劃(973)(2012CB315806) 國家自然科學基金(61379149,61402521,61103225) 江蘇省自然科學基金(BK20140070,BK20140068) 江蘇省未來網絡科技計劃(BY2013095-1-06)~~
【分類號】：TP393.08
【正文快照】： Software Defined Security Networking Mechanism Against DDo S AttacksWANG Xiu-Lei1,CHEN Ming1,XING Chang-You1,SUN Zhi1,2,WU Quan-Feng11(College of Command Information System,PLA University of ScienceTechnology,Nanjing 210007,China)2(Information Managemen

【相似文獻】

中國期刊全文數據庫 前10條

1 ;駛向軟件定義網絡[J];辦公自動化;2014年06期

2 劉春佳;;軟件定義網絡介紹[J];科研信息化技術與應用;2012年03期

3 閔應驊;;我所理解的“軟件定義的網絡”[J];軟件;2014年04期

4 ;軟件定義應用服務三大特性撐起新融合架構[J];信息安全與技術;2014年06期

5 范偉;;軟件定義網絡及應用[J];通信技術;2013年03期

6 沈蘇彬;;軟件定義聯網的建模與分析[J];南京郵電大學學報(自然科學版);2014年03期

7 ;軟件定義網絡:網絡創(chuàng)新的焦點[J];電信工程技術與標準化;2014年01期

8 Richard Yang;畢軍;Guofei Gu;;軟件定義網絡專題(英)[J];中國通信;2014年02期

9 馬虔;;軟件定義網絡環(huán)境下的安全流平臺研究[J];信息安全與技術;2014年07期

10 周燁;楊旭;李勇;蘇厲;金德鵬;曾烈光;;基于分類的軟件定義網絡流表更新一致性方案[J];電子與信息學報;2013年07期

中國重要報紙全文數據庫 前7條

1 博科亞太區(qū)CTO Matt Kolon;你真的了解軟件定義網絡嗎？[N];網絡世界;2014年

2 博科公司;博科:軟件定義網絡啟動[N];計算機世界;2013年

3 姜姝;軟件定義網絡新時代開啟[N];中國信息化周報;2013年

4 鄒錚　編譯;軟件定義世界需要開放網絡還是專有網絡？[N];網絡世界;2013年

5 本報記者 郭平;用軟件定義優(yōu)化企業(yè)IT[N];計算機世界;2014年

6 ;SDN市場未來五年增長將超六倍[N];網絡世界;2013年

7 本報記者 郭濤;王茁：用“集成”做最好的安全產品[N];中國計算機報;2013年

中國博士學位論文全文數據庫 前1條

1 林萍萍;軟件定義網的東西向對等互聯機制研究[D];清華大學;2014年

中國碩士學位論文全文數據庫 前10條

1 吳慶彪;軟件定義網絡Web認證與訪問控制技術研究[D];西南交通大學;2015年

2 楊波;軟件定義網絡中流表正確性檢測及故障定位的研究[D];浙江大學;2016年

3 趙坤;軟件定義網配置一致性研究[D];清華大學;2015年

4 丁丹;基于軟件定義網絡的網絡資源配置研究[D];南京大學;2016年

5 張瓊宇;支持流量感知的軟件定義網絡高效路由協議[D];北京理工大學;2016年

6 張鋮;基于軟件定義網絡的應用層能力虛擬化方法設計與驗證[D];北京郵電大學;2015年

7 張圓;軟件定義網絡系統(tǒng)的可靠性評估與優(yōu)化[D];北京郵電大學;2015年

8 李冠華;軟件定義網絡中網絡信息庫的研究與設計[D];北京郵電大學;2015年

9 黃錦松;軟件定義的內容中心網絡關鍵技術研究[D];南京郵電大學;2015年

10 李杰;云環(huán)境下一種基于軟件定義安全服務的入侵檢測算法研究[D];南京郵電大學;2015年

，

本文編號：789905