基于SDN的UDP反射攻击响应方案

摘要：

针对字符发生器协议、域名系统协议、网络时钟协议、简单网络管理协议、简单服务发现协议这5 种类型的用户数据报协议(UDP)发射攻击放大器,提出基于入侵检测系统(IDS)的UDP发射攻击响应方案.在定位到发射攻击放大器的前提下,结合网络边界的软件定义网络技术,采用基于 OpenFlow流表的响应规则对控制命令报文进行过滤,从而阻止 UDP发射攻击.在中国教育和科研计算机网南京主节点的网络边界上的测试结果验证了该响应方案的可操作性和有效性.

关键词：用户数据报协议、发射攻击放大器、软件定义网络、发射攻击响应、网络边界

所属期刊栏目：46

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金;国家重点研发计划

在线出版日期：2020-03-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：121-128