面向SDN的源地址验证方法研究

• 作者: 孙鹏
• 来源期刊: 电光与控制
• 学科: 工学
• 关键词: 网络安全 软件定义网络 源地址验证
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 工程应用
• 页码范围: 49-53
• 页数: 5页
• 分类号: TP393.02
• 语种: 中文
• DOI: 10.3969/j.issn.1671-637X.2016.03.012

摘要

当前互联网上出现越来越多的基于源地址欺骗的网络攻击,这类攻击很难被追查,对网络安全造成巨大威胁.在传统网络条件的限制下,实现源地址验证会遇到很多因难.得益于软件定义网络(SDN)带来的网络革新,网络控制变得更加便捷.面向SDN架构,利用可编程控制器对源地址验证方法进行重新设计和实现,提出两种面向SDN的源地址验证方法:一种是将无状态的IP地址与底层不可变标记如MAC地址、端口号绑定起来,在交换机中形成(MAC地址,端口号,源IP地址)三元组流表的过滤规则;另一种是利用最短路径算法计算路由路径,向路径上交换机下发(源IP地址,目的IP地址,入端口,出端口)四元组流表作为过滤准则.最后进行仿真实验,比较两种方案的实验结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙鹏		3	19	1.0	3.0