云环境下 SDN 的流量异常检测性能分析

• 作者: 孔玲玲 程力 马超
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 软件定义网络 云平台 流量异常检测 网络安全 性能分析
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 92-97,102
• 页数: 7页
• 分类号: TP393
• 字数: 6345字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2015.10.020

摘要

随着复杂的混合云网络逐渐成为云计算发展的瓶颈，软件定义网络（ SDN）技术近年来成为学术界和工业界关注的热点。在网络安全领域，对于应用SDN来解决网络攻击的研究尚处于起步阶段，SDN是否能够高效检测来自内部的网络攻击尚无定论。针对该问题，在分析SDN技术框架的基础上，设计基于OpenStack的云环境实验方案。在传统云环境网络和SDN环境下同时测试2种流量异常检测算法，模拟Flood攻击和端口扫描攻击，分析SDN在检测攻击时的精确度和资源使用率。结果表明，在云环境下利用SDN检测内部威胁时比传统网络环境占用更少的物理内存而不影响精确度，但直接在SDN控制器上部署安全应用的方式也存在性能瓶颈。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马超	中国科学院新疆理化技术研究所	34	276	9.0	15.0
5	程力	中国科学院新疆理化技术研究所	6	37	4.0	6.0
6	孔玲玲		6	7	1.0	2.0