面向SDN的安全威胁及其对抗技术研究

摘要：

软件定义网络(software-defined networks,SDN)通过逻辑集中的网络控制,提高了网络编程的灵活性,但由此引入的安全威胁若被攻击者利用将会直接危及整个网络架构.针对SDN的特性,将安全威胁分类汇总为入侵攻击、异常攻击、DDoS和DoS攻击、欺骗攻击4类.鉴于DDoS和DoS攻击在SDN环境下比在传统网络环境下更具针对性且危害性更大,因此着重从攻击原理、手段和效果方面进行系统论述.最后根据攻击类型对现有对抗方案进行了介绍,并根据现有技术的不足提出未来的研究方向与发展趋势.

关键词：软件定义网络、集中控制、策略违反、分布式拒绝服务攻击

所属期刊栏目：65

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金U1836112;NSFC-通用技术基础研究联合基金U1536204;中央高校基本科研业务费专项资金2042018kf10 28;信息保障技术重点实验室基金61421120301162112009

在线出版日期：2019-05-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：153-164