本文關(guān)鍵詞：融合DDoS威脅過(guò)濾與路由優(yōu)化的SDN通信質(zhì)量保障策略

  更多相關(guān)文章： 軟件定義網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 路由優(yōu)化 分布式拒絕服務(wù)攻擊 威脅過(guò)濾

【摘要】：提出了將DDo S威脅識(shí)別與路由優(yōu)化有機(jī)結(jié)合的軟件定義網(wǎng)絡(luò)(SDN)通信質(zhì)量保障策略,即在DDo S攻擊造成部分網(wǎng)絡(luò)鏈路擁塞的情況下,對(duì)異常數(shù)據(jù)分組進(jìn)行識(shí)別過(guò)濾,同時(shí)生成最優(yōu)路徑,以保障網(wǎng)絡(luò)通信質(zhì)量。首先,設(shè)計(jì)了一種SDN架構(gòu)下的分布式入侵檢測(cè)系統(tǒng),實(shí)現(xiàn)了對(duì)欺騙報(bào)文、異常報(bào)文以及破壞報(bào)文3類DDo S威脅的檢測(cè)識(shí)別和過(guò)濾處理。其次,實(shí)現(xiàn)了一種最優(yōu)路徑的生成算法。實(shí)驗(yàn)測(cè)試結(jié)果表明,部署了通信質(zhì)量保障策略的SDN可有效識(shí)別并濾除DDo S攻擊數(shù)據(jù)分組,且處理過(guò)程中網(wǎng)絡(luò)平均傳輸時(shí)延無(wú)激增。
【作者單位】： 南京曉莊學(xué)院數(shù)學(xué)與信息技術(shù)學(xué)院;江蘇省未來(lái)網(wǎng)絡(luò)創(chuàng)新研究院;
【關(guān)鍵詞】： 軟件定義網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 路由優(yōu)化 分布式拒絕服務(wù)攻擊 威脅過(guò)濾
【基金】：未來(lái)網(wǎng)絡(luò)前瞻性研究項(xiàng)目(No.BY2013095-3-11) 江蘇省大創(chuàng)重點(diǎn)項(xiàng)目(No.201411460009Z) 南京曉莊學(xué)院科研基金(No.2013NXY04)~~
【分類號(hào)】：TP393.08
【正文快照】： 論文引用格式:張家華,楊種學(xué),王江平等.融合DDo S威脅過(guò)濾與路由優(yōu)化的SDN通信質(zhì)量保障策略,電信科學(xué),2015053Zhang J H,Yang Z X,Wang J,et al.SDN communication quality assurance strategy with DDo S defense and routing optimization.Telecommunications Science,20150

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前3條

1 王歆平;王茜;劉恩慧;馬亦然;林程勇;史凡;;基于SDN的按需智能路由系統(tǒng)研究與驗(yàn)證[J];電信科學(xué);2014年04期

2 金光;張飛;錢江波;張洪豪;;融合路徑追溯和標(biāo)識(shí)過(guò)濾的DDoS攻擊防御方案[J];通信學(xué)報(bào);2011年02期

3 劉奇旭;張辣，

本文編號(hào)：968091