一种快速的SDN规则冲突检测机制

摘要：

软件定义网络架构中流表项的无意识性使攻击者可对其进行篡改,导致网络中出现规则冲突.针对现有规则冲突检测机制检测时间过长的问题,提出一种快速的规则冲突检测机制.通过压缩流表项,建立基于端口的规则拓扑,根据该拓扑计算端到端的可达性,从而快速检测网络中的规则冲突.仿真结果表明,在网络拓扑和流表项数量相同的条件下,相比现有的Netplumber 检测机制,该机制的检测时间可降低约15％.

关键词：软件定义网络、流表项、规则冲突、编码压缩、冲突检测

所属期刊栏目：45

分类号：TP391(计算技术、计算机技术)

资助基金：国家自然科学基金61521003,61572519,61502530;国家高技术研究发展计划2015AA016102;国家重点研发计划2017YFB0803201;上海市科学技术委员会科研计划16DZ1120503;河南省科技攻关计划162102210034

在线出版日期：2019-05-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：134-138,143