SDN中基于交换机等级划分的安全路由策略

摘要：

软件定义网络引入了数据平面与控制平面的分离,同时也带来了比传统网络更多的攻击方式.针对软件定义网络从检测出异常到攻击防御结束过程中新流表项下发的安全性进行了研究,为交换机引入安全等级划分机制,根据交换机所处的状态,将交换机划分为三个安全等级,并将攻击检测与路由选择相结合.实验结果表明交换机等级划分的安全路由策略能够使软件定义网络面对攻击表现出动态可伸缩的能力,从而减小攻击对网络所造成的危害.

关键词：软件定义网络、攻击检测、安全等级划分、网络感知

所属期刊栏目：34

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家“973”计划资助项目2012CB315901;国家自然科学基金资助项目61379079;河南省科技厅攻关资助项目122102210042

在线出版日期：2017-05-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：522-525