基于SDS架构的多级DDoS防护机制

• 作者: 何亨 曾朋 李涛 董新华 黄伟
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 软件定义网络 软件定义安全 分布式拒绝服务 策略盒 动态决策
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 81-88
• 页数: 8页
• 分类号: TP393.08
• 字数: 10189字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1407-0453

摘要

随着互联网的高速发展,网络安全的问题越来越严峻.软件定义网络(SDN)的出现为解决网络安全问题提供了全新的解决方案,如软件定义安全(SDS).在SDS架构的基础上,针对分布式拒绝服务(DDoS)攻击的特点,提出一种新的DDoS防护机制SDS for DDoS.这种防护机制结合了以往检测方式和防护方式的优点,将安全服务原子化,并实现安全策略盒的多级防护策略.在受到DDoS攻击时,机制可以根据检测到的攻击力度进行动态决策,还能先验式地对攻击流量进行阻隔,不仅增加了决策的可信度,还解决了以往所采用的静态防护和后验式防护的不足.实验验证了机制的可行性,能有效地避免服务器受到DDoS攻击,更突出了它在决策时的灵活性和在遭受攻击时的先验性.