基于OpenFlow的网络层移动目标防御方案

摘要：

为在网络攻防博弈中占据主动地位,利用OpenFlow网络结构提供的网络灵活性,提出一个基于OpenFlow的网络层移动目标防御方案.在网络层,通过对防护区域内通信中的每一跳网络地址进行伪随机变换,对跨区域网络通信的出口端口进行伪随机映射,从而实现通信节点的隐藏以及网络结构的保护.实验表明,该方案有效可行.相比于现有移动目标防御方案,该方案易部署、兼容性好,并实现了节点全网的通信保护.

关键词：主动防御、OpenFlow、移动目标防御

所属期刊栏目：38

分类号：TN915.08

资助基金：国家重点研发计划基金资助项目2017YFB0802703;国家自然科学基金资助项目No.61602052The National Key Research and Development Program of China2017YFB0802703;The National Natural Science Foundation of China61602052

在线出版日期：2017-12-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：102-112