基于OpenFlow的网络地址空间随机转换主动防御模型

• 作者: 刘伟 赵子郁 郭渊博
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: IP转换 OpenFlow 动态目标防御 Floodlight 蠕虫攻击
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 595-600
• 页数: 6页
• 分类号: TP393.0
• 字数: 5088字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2017.05.016

摘要

网络地址空间随机转换技术通过分配虚拟IP、改变发送端和接收端主机的IP地址,致力于构建一种动态、异构的网络,其目的是增加系统随机性并减少可预见性,以此增加攻击者攻击难度来对抗同类攻击.利用了新型网络架构OpenFlow具有的数据平面控制平面分离、集中控制以及传输规则动态更新等特性,将网络地址空间随机转换技术与OpenFlow网络技术相结合,在Floodlight控制器上设计了一种新型的改变IP的解决方案,可通过分配虚拟IP提升不可预测性,减少了网络中蠕虫攻击和网络嗅探发生的可能性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘伟		32	131	5.0	10.0
3	郭渊博		41	99	4.0	9.0
6	赵子郁		2	2	1.0	1.0