软件定义网络中的分布式拒绝服务攻击抑制模型

• 作者: 于非 闫巧 龚庆祥
• 来源期刊: 深圳大学学报（理工版）
• 学科: 工学
• 关键词: 通信系统 软件定义网络 OpenFlow协议 分布式拒绝服务攻击 模糊综合评判决策模型
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 电子与信息科学
• 页码范围: 562-569
• 页数: 8页
• 分类号: TP393
• 字数: 6558字
• 语种: 中文
• DOI: 10.3724/SP.J.1249.2017.06562

摘要

针对软件定义网络(software defined networking,SDN)中控制器受到分布式拒绝服务(distributed denial of service,DDoS)攻击致使SDN网络可能面临单点失效的威胁,提出抑制SDN网络中DDoS攻击的模型.该模型主要是在SDN应用层上扩展DDoS检测模块和MSlot (multiple timeslot)算法模块.在DDoS攻击检测上,DDoS检测模块采用模糊综合评判决策模型,通过综合多个流特征指标实时检测DDoS的发生,并使用DDoS综合评判分数描述DDoS攻击的强度.在应对DDoS攻击流策略上,MSlot算法模块根据检测结果采取相应的时间片分配策略,确保SDN网络在DDoS攻击下可有效保护合法用户的通信.为测试DDoS抑制模型,通过仿真模拟不同攻击强度的DDoS攻击.结果表明,在SDN网络中,相比某些基于单因素评判指标的DDoS攻击检测算法,采用模糊综合评判决策模型在检测率和精确度上更有优势;在DDoS攻击时,MSlot算法模块根据检测结果采取相应的时间片分配策略相比某些只使用多个逻辑队列轮询机制的SDN控制器调度算法可更有效地保护合法用户的通信质量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	闫巧	深圳大学计算机与软件学院	25	250	8.0	15.0
2	龚庆祥	深圳大学计算机与软件学院	1	0	0.0	0.0
3	于非	深圳大学计算机与软件学院	1	0	0.0	0.0