基于SDN技术的网络入侵阻断系统设计

• 作者: 金磊 龚俭
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 软件定义网络 OpenFlow流表项 入侵阻断 报文采集 僵尸网络
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 网络空间安全
• 页码范围: 1-6
• 页数: 6页
• 分类号: TP393
• 语种: 中文
• DOI: 10.13245/j.hust.161101

摘要

针对当前防火墙或入侵阻断设备进行网络攻击防御存在适应性差和成本高的问题，设计了基于O pen‐Flow的入侵阻断规则，实现了对攻击流量的过滤及对入侵阻断过程的灵活控制；分析并测量了基于入侵阻断规则生成OpenFlow流表项的性能；引入OpenFlow交换机（H3C S6300），测量了在生产环境下OpenFlow 流表项的数量和单位时间内OpenFlow 报文数量（OpenFlow PPS ）对OpenFlow Channel的性能的影响，发现OpenFlow PPS对OpenFlow Channel的性能具有决定性作用，随着OpenFlow PPS的增加，OpenFlow Chan‐nel的性能急剧下降，响应时间呈指数级增长。设计并实现了基于SDN技术的网络入侵阻断系统，实现了对攻击流量的阻断、对恶意流量的样本采集，证明了使用SDN技术构建入侵防御系统的可行性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚俭	东南大学计算机科学与工程学院	107	2154	26.0	43.0
2	金磊	东南大学计算机科学与工程学院	5	19	3.0	4.0