SDN中交换机控制代理拒绝服务攻击研究

针对软件定义网络(SDN)交换机控制代理吞吐量有限的不足,提出一种交换机控制代理拒绝服务攻击方法。为保护SDN交换机控制代理资源,设计层次化多阈值的攻击检测方案,通过计算SDN交换机及交换机各端口所关联的Packet-In消息的速率,并将其与给定的阈值进行比较来检测攻击。实验结果表明,该方法可实时检测交换机控制代理拒绝服务攻击,与同类攻击检测方法相比,不仅能够识别攻击流量,定位攻击发生的位置,而且不需要改变网络架构。     

SD N研究简述

介绍了SDN的起源与发展,分析了基于OpenFlow的SDN体系结构和关键技术,从SDN体系结构的设计和SDN的相关应用两方面阐述了SDN的研究现状,最后分析了SDN面临的挑战以及发展趋势。