基于SDN构架的DoS/DDoS攻击检测与防御体系

摘要：

针对DoS/DDoS的攻击检测算法大多应用于攻击的目的端,只能实现检测效果、并不能缓解攻击的问题,提出利用SDN架构的集中控制等特点,在攻击的源头实现流量实时监控,使用源IP防伪、接入层异常检测、链路流量异常检测形成多重防御体系,尽可能早地发现攻击,逐渐过滤异常流量,实现网络层DDoS攻击在源端的检测和防御.提出防御体系概念,便于应用更先进的检测算法完善防御体系.

关键词：软件定义网络、拒绝服务攻击、异常流量检测、防御体系

所属期刊栏目：41

分类号：TP393(计算技术、计算机技术)

在线出版日期：2016-01-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：113-115,119