基于透明同步与随机时隙的SD N地址端口跳变方案

• 作者: 唐秀存 孔亚洲 张连成 徐良华
• 来源期刊: 计算机应用研究
• 关键词: 软件定义网络 地址端口跳变 移动目标防御 截获分析 拒绝服务
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3774-3779
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.12.056

摘要

将地址端口跳变技术引入SDN网络主动防御中，提出基于透明同步和随机时隙的SDN地址端口跳变（TSRI-SNAPH）方案。针对严格时间同步和ACK同步技术存在的严格时间同步难达到、同步报文易被截获分析等问题，充分利用SDN逻辑集中控制特性，将跳变功能置于SDN控制器，可实现通信双方的透明跳变同步，不但不需要严格的时间同步，也不需要发送额外的同步报文。针对固定跳变时隙方案易被截获分析的问题，提出基于泊松到达过程的随机跳变时隙方案，可有效增加截获分析的难度和开销。理论分析与实验结果表明，TSRI-SNAPH方案在负载增加较少的情况下，可有效抵御截获分析和拒绝服务攻击，且可有效防范内部威胁。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孔亚洲		7	9	2.0	2.0
2	张连成		16	34	4.0	5.0
3	徐良华		17	101	6.0	9.0
4	唐秀存		6	27	4.0	5.0