| 融合DDoS威胁过滤与路由优化的SDN通信质量保障策略 |
| |
| 引用本文： | 张家华,杨种学,王江平,史煜凯,魏亮.融合DDoS威胁过滤与路由优化的SDN通信质量保障策略[J].电信科学,2015,31(4):127-133. |
| |
| 作者姓名： | 张家华 杨种学 王江平 史煜凯 魏亮 |
| |
| 作者单位： | 1. 南京晓庄学院数学与信息技术学院 南京211171
2. 江苏省未来网络创新研究院 南京211100 |
| |
| 基金项目： | 未来网络前瞻性研究项目(No.BY2013095-3-11);江苏省大创重点项目(No.201411460009Z);南京晓庄学院科研基金(No.2013NXY04)~~ |
| |
| 摘 要： | 提出了将DDoS威胁识别与路由优化有机结合的软件定义网络(SDN)通信质量保障策略,即在DDoS攻击造成部分网络链路拥塞的情况下,对异常数据分组进行识别过滤,同时生成最优路径,以保障网络通信质量.首先,设计了一种SDN架构下的分布式入侵检测系统,实现了对欺骗报文、异常报文以及破坏报文3类DDoS威胁的检测识别和过滤处理.其次,实现了一种最优路径的生成算法.实验测试结果表明,部署了通信质量保障策略的SDN可有效识别并滤除DDoS攻击数据分组,且处理过程中网络平均传输时延无激增.
|
| 关 键 词： | 软件定义网络 网络安全 路由优化 分布式拒绝服务攻击 威胁过滤 |
SDN Communication Quality Assurance Strategy with DDoS Defense and Routing Optimization |
| |
| Zhang Jiahua
,
Yang Zhongxue
,
Wang Jiangping
,
Shi Yukai
,
Wei Liang.SDN Communication Quality Assurance Strategy with DDoS Defense and Routing Optimization[J].Telecommunications Science,2015,31(4):127-133. |
| |
| Authors: | Zhang Jiahua Yang Zhongxue Wang Jiangping Shi Yukai Wei Liang |
| |
| Affiliation: | Zhang Jiahua;Yang Zhongxue;Wang Jiangping;Shi Yukai;Wei Liang;School of Mathematics and Information Technology, Nan Jing Xiaozhuang University;Jiangsu Future Networks Innovation Institute; |
| |
| Abstract: | |
| |
| Keywords: | software defined networking network security routing optimazation distributed denial of service threat filtering |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
