SDN拓扑攻击及其防御

摘要：

为保护软件定义网络(SDN)中控制器的视图安全,特别是在网络链路状态变化环境中的全局视图完整性,提出一种SDN拓扑攻击防御机制——PolicyTopo.该机制引入信息熵理论构建模型验证网络链路延时变化,同时定义数据设备端口的安全性,在防御传统拓扑攻击的同时进一步解决了网络状态变化下拓扑攻击的防御问题.在虚拟环境和物理实验台上分别布署PolicyTopo并基于Floodlight控制器进行攻防测试,结果表明,PolicyTo-po能动态有效保护网络状态变化中拓扑完整性,提高网络全局视图安全性.与同类主流防御机制比较结果表明,该机制减少大量网络资源开销,增强网络安全性、灵活性以及可扩展性.

关键词：软件定义网络、网络安全、SDN控制器、拓扑攻击

所属期刊栏目：48

分类号：TP393.0(计算技术、计算机技术)

资助基金：广东省重点领域研发计划项目;广州市科技计划项目

在线出版日期：2020-12-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：114-122