一种防御DDoS攻击的软件定义安全网络机制

• 作者: 吴泉峰 孙志 王秀磊 邢长友 陈鸣
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 网络安全 DDoS 软件定义网络 OpenFlow 网络体系结构
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 3104-3119
• 页数: 16页
• 分类号: TP393
• 字数: 12066字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.004942

摘要

软件定义网络的出现为防御DDoS攻击提供了新的思路.首先,从网络体系结构角度建模分析了DDoS攻击所需的3个必要条件:连通性、隐蔽性与攻击性;然后,从破坏或限制这些必要条件的角度出发,提出了一种能够对抗DDoS攻击的软件定义安全网络机制SDSNM(software defined security networking mechanism).该机制主要在边缘SDN网络实现,同时继承了核心IP网络体系架构,具有增量部署特性利用云计算与Chord技术设计实现了原型系统,基于原型系统的测量结果表明,SDSNM具有很好的扩展性和可用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙志	解放军理工大学指挥信息系统学院	14	65	4.0	8.0
3	陈鸣	解放军理工大学指挥信息系统学院	142	1250	18.0	28.0
4	邢长友	解放军理工大学指挥信息系统学院	23	243	9.0	14.0
5	王秀磊	解放军理工大学指挥信息系统学院	6	144	4.0	6.0
6	吴泉峰	解放军理工大学指挥信息系统学院	2	31	2.0	2.0