软件定义网络流表溢出脆弱性分析及防御方法

• 作者: 冷俊园 周亚东 胡成臣 陈凯悦
• 来源期刊: 西安交通大学学报
• 关键词: 软件定义网络 流表溢出 装箱优化 防御方法
• 年，卷（期）: 2017,（10）
• 页码范围: 53-58
• 页数: 6页
• 分类号: TP391
• 语种: 中文
• DOI: 10.7652/xjtuxb201710009

摘要

软件定义网络交换机非常有限的流表容量使其存在严重的流表溢出脆弱性问题,为此利用软件定义网络易于管理路由规则的新特性,提出一种基于装箱优化的路由聚合算法,并进一步提出了流表溢出攻击的防御方法.采用传统的基于基数树的路由聚合算法产生初步聚合后的流表项节点,将其划分为包含不同数量节点的若干个流表项规则组,并基于装箱优化问题求解得到每个流表项规则组的新转发地址,再将转发地址修改后的流表项规则进行二次聚合,从而有效减少交换机流表中的流表项数量,达到防御流表溢出攻击的效果.实验结果表明:流表聚合率达到了54.9％,优于传统的基于基数树的路由聚合算法,并使得达成流表溢出攻击的攻击数据包数增加了125.8％;该方法可显著增加流表溢出攻击的实现难度,有效缓解流表溢出脆弱性问题,提升软件定义网络对该类攻击的防御能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡成臣	西安交通大学智能网络与网络安全教育部重点实验室	10	52	5.0	6.0
2	周亚东	西安交通大学智能网络与网络安全教育部重点实验室	15	192	7.0	13.0
3	陈凯悦	西安交通大学智能网络与网络安全教育部重点实验室	1	5	1.0	1.0
4	冷俊园	西安交通大学智能网络与网络安全教育部重点实验室	1	5	1.0	1.0