一种快速的SDN规则冲突检测机制

• 作者: 伊鹏 江逸茗 郝巍
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 软件定义网络 流表项 规则冲突 编码压缩 冲突检测
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 134-138,143
• 页数: 6页
• 分类号: TP391
• 字数: 5546字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0049918

摘要

软件定义网络架构中流表项的无意识性使攻击者可对其进行篡改,导致网络中出现规则冲突.针对现有规则冲突检测机制检测时间过长的问题,提出一种快速的规则冲突检测机制.通过压缩流表项,建立基于端口的规则拓扑,根据该拓扑计算端到端的可达性,从而快速检测网络中的规则冲突.仿真结果表明,在网络拓扑和流表项数量相同的条件下,相比现有的Netplumber 检测机制,该机制的检测时间可降低约15％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	伊鹏		56	177	8.0	10.0
2	江逸茗		27	145	6.0	11.0
3	郝巍		3	2	1.0	1.0