软件定义网络环境下DoS攻防实验设计

摘要：

SDN作为一种新型网络架构,对网络进行集中控制、拥有全局网络视图和灵活编程能力,很大程度上代表了未来网络的发展方向.但SDN集中控制的特性和数据平面与控制平面的分离,会大大增加受到DoS攻击的可能性.该文首先详细分析了SDN环境下控制平面、数据平面、网络主机等遭受洪范式DoS攻击或隐藏式DoS攻击的不同特点;然后利用轻量级虚拟仿真软件Mininet,结合Floodlight控制器以及流量监测工具sFlow,展示了网络拓扑创建、主机间联通测试、流表下发和网络流量监测的整体流程;最后用SDN环境下的洪范式和隐藏式DoS攻击和防御案例进行实验教学.

关键词：软件定义网络、OpenFlow、网络安全、DoS、实验教学

所属期刊栏目：38

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金;南京审计大学青年教师科研培育项目

在线出版日期：2021-05-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：53-57