基于SDN控制平面的DoS攻擊檢測與防范策略研究.pdf

1、重新審視傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)，許多傳統(tǒng)網(wǎng)絡(luò)時(shí)分層的，多數(shù)以樹形結(jié)構(gòu)布置了眾多的以太網(wǎng)交換機(jī)。當(dāng)以客戶端-服務(wù)器為主體時(shí)，這種設(shè)計(jì)是合情合理的，但是對于如今的企業(yè)數(shù)據(jù)中心、校園和運(yùn)營商來說，這種靜態(tài)的架構(gòu)不能滿足他們對動(dòng)態(tài)計(jì)算和存儲的需求。這正推動(dòng)了軟件定義網(wǎng)絡(luò)(SDN)這一種新的網(wǎng)絡(luò)模式的出現(xiàn)。
　　SDN是一種網(wǎng)絡(luò)編程的新方法，可以對網(wǎng)絡(luò)進(jìn)行初始化，并通過開放接口動(dòng)態(tài)的控制和更改整個(gè)網(wǎng)絡(luò)。SDN把數(shù)據(jù)平面與轉(zhuǎn)發(fā)平面分離，從而強(qiáng)調(diào)了軟件

2、在網(wǎng)絡(luò)中的重要性。研究已經(jīng)證明，這樣做可以使得兩個(gè)平面都能更快的運(yùn)行與更新?lián)Q代。
　　本文首先對SDN網(wǎng)絡(luò)控制平面的DoS攻擊進(jìn)行了特征歸納和攻擊分類，并發(fā)現(xiàn)了兩種針對控制平面的新型攻擊方式:利用協(xié)議交互過程的DoS攻擊與利用協(xié)議轉(zhuǎn)發(fā)機(jī)制的DoS攻擊。
　　接下來本文通過分析SDN網(wǎng)絡(luò)的特殊體系結(jié)構(gòu)，并結(jié)合傳統(tǒng)的檢測與防范技術(shù)和最新的SDN網(wǎng)絡(luò)安全研究，對SDN網(wǎng)絡(luò)中DoS攻擊檢測進(jìn)行了探討，并提出了三種防范策略:安全流表策