基于端口跳变的SD N网络防御技术

• 作者: 史晓敏 唐秀存 张连成 徐良华
• 来源期刊: 计算机应用研究
• 关键词: 软件定义网络 拒绝服务攻击 端口跳变 移动目标防御 控制器 时间戳反馈
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3083-3087
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.10.047

摘要

端口跳变是移动目标防御典型技术，通过持续改变服务端口来隐藏服务标志和迷惑攻击者。利用SDN逻辑集中控制与网络可编程特性，提出基于端口跳变的SDN网络防御技术。使用SDN控制器承担服务端的端口跳变功能，不但可以减轻服务端负载，而且能提前检测过滤恶意数据包，并能抵御内部攻击者。理论分析与实验结果表明，所提技术对SDN控制器负载增加较少，可有效抵御DoS攻击。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张连成		16	34	4.0	5.0
2	徐良华		17	101	6.0	9.0
3	唐秀存		6	27	4.0	5.0
4	史晓敏		7	10	2.0	3.0