一种防御DDoS攻击的软件定义安全网络机制

吴泉峰孙志王秀磊邢长友陈鸣

中国人民解放军陆军工程大学;

摘要：

软件定义网络的出现为防御DDoS攻击提供了新的思路.首先,从网络体系结构角度建模分析了DDoS攻击所需的3个必要条件:连通性、隐蔽性与攻击性;然后,从破坏或限制这些必要条件的角度出发,提出了一种能够对抗DDoS攻击的软件定义安全网络机制SDSNM(software defined security networking mechanism).该机制主要在边缘SDN网络实现,同时继承了核心IP网络体系架构,具有增量部署特性利用云计算与Chord技术设计实现了原型系统,基于原型系统的测量结果表明,SDSNM具有很好的扩展性和可用性.

关键词：网络安全、DDoS、软件定义网络、OpenFlow、网络体系结构

所属期刊栏目：27

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点基础研究计划9732012CB315806;国家自然科学基金61379149,61402521,61103225;江苏省自然科学基金BK20140070,BK20140068;江苏省未来网络科技计划BY2013095-1-06National Program on Key Basic Research Project 9732012CB315806;National Natural Science Foundation of China61379149,61402521,61103225;Natural Science Foundation of JiangsuBK20140070,BK20140068;Jiangsu Future Network Innovation Institute Research Project on Future NetworksBY2013095-1-06

在线出版日期：2017-01-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共16页

页码：3104-3119