SDN中基于交换机等级划分的安全路由策略

• 作者: 庄雷 李兵奎 王国卿 胡颖 马丁
• 来源期刊: 计算机应用研究
• 关键词: 软件定义网络 攻击检测 安全等级划分 网络感知
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 522-525
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.02.045

摘要

软件定义网络引入了数据平面与控制平面的分离,同时也带来了比传统网络更多的攻击方式.针对软件定义网络从检测出异常到攻击防御结束过程中新流表项下发的安全性进行了研究,为交换机引入安全等级划分机制,根据交换机所处的状态,将交换机划分为三个安全等级,并将攻击检测与路由选择相结合.实验结果表明交换机等级划分的安全路由策略能够使软件定义网络面对攻击表现出动态可伸缩的能力,从而减小攻击对网络所造成的危害.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马丁	郑州大学信息工程学院	23	82	6.0	7.0
3	庄雷	郑州大学信息工程学院	92	704	13.0	21.0
4	胡颖	郑州大学信息工程学院	14	72	6.0	8.0
7	李兵奎	郑州大学信息工程学院	4	18	3.0	4.0
8	王国卿	郑州大学信息工程学院	13	54	5.0	7.0