本文關(guān)鍵詞：融合DDoS威脅過濾與路由優(yōu)化的SDN通信質(zhì)量保障策略

  更多相關(guān)文章： 軟件定義網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 路由優(yōu)化 分布式拒絕服務(wù)攻擊 威脅過濾

【摘要】：提出了將DDo S威脅識別與路由優(yōu)化有機(jī)結(jié)合的軟件定義網(wǎng)絡(luò)(SDN)通信質(zhì)量保障策略,即在DDo S攻擊造成部分網(wǎng)絡(luò)鏈路擁塞的情況下,對異常數(shù)據(jù)分組進(jìn)行識別過濾,同時生成最優(yōu)路徑,以保障網(wǎng)絡(luò)通信質(zhì)量。首先,設(shè)計了一種SDN架構(gòu)下的分布式入侵檢測系統(tǒng),實現(xiàn)了對欺騙報文、異常報文以及破壞報文3類DDo S威脅的檢測識別和過濾處理。其次,實現(xiàn)了一種最優(yōu)路徑的生成算法。實驗測試結(jié)果表明,部署了通信質(zhì)量保障策略的SDN可有效識別并濾除DDo S攻擊數(shù)據(jù)分組,且處理過程中網(wǎng)絡(luò)平均傳輸時延無激增。
【作者單位】： 南京曉莊學(xué)院數(shù)學(xué)與信息技術(shù)學(xué)院;江蘇省未來網(wǎng)絡(luò)創(chuàng)新研究院;
【關(guān)鍵詞】： 軟件定義網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 路由優(yōu)化 分布式拒絕服務(wù)攻擊 威脅過濾
【基金】：未來網(wǎng)絡(luò)前瞻性研究項目(No.BY2013095-3-11) 江蘇省大創(chuàng)重點項目(No.201411460009Z) 南京曉莊學(xué)院科研基金(No.2013NXY04)~~
【分類號】：TP393.08
【正文快照】： 論文引用格式:張家華,楊種學(xué),王江平等.融合DDo S威脅過濾與路由優(yōu)化的SDN通信質(zhì)量保障策略,電信科學(xué),2015053Zhang J H,Yang Z X,Wang J,et al.SDN communication quality assurance strategy with DDo S defense and routing optimization.Telecommunications Science,20150

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前3條

1 王歆平;王茜;劉恩慧;馬亦然;林程勇;史凡;;基于SDN的按需智能路由系統(tǒng)研究與驗證[J];電信科學(xué);2014年04期

2 金光;張飛;錢江波;張洪豪;;融合路徑追溯和標(biāo)識過濾的DDoS攻擊防御方案[J];通信學(xué)報;2011年02期

3 劉奇旭;張辣，

本文編號：968091