UDM:基于NFV的防止DDoS攻击SDN控制器的机制

• 作者: 薛昊 钱红燕 陈鸣
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: DDoS攻击 控制器安全 软件定义网络与网络功能虚拟化 前置检测中间盒
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 学术论文
• 页码范围: 116-124
• 页数: 9页
• 分类号: TP393
• 字数: 9539字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2019067

摘要

广泛存在的分布式拒绝服务(DDoS)攻击对于软件定义网络(SDN)的控制器形成了致命威胁,至今还没有一种安全机制能够防御.将SDN和网络功能虚拟化(NFV)结合,提出了一种新颖的防范DDoS攻击SDN控制器的前置检测中间盒(UDM)机制,在SDN交换机端口与用户主机之间分布式部署UDM以检测并拒止DDoS攻击报文.此外,还提出了一种基于NFV的前置中间盒的实现方法,使这种UDM机制更为经济和有效,实现了基于该机制的原型系统,并对其进行大量测试.实验结果表明,基于NFV的UDM机制能够实时有效地检测和防止对控制器的DDoS攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	钱红燕	南京航空航天大学计算机科学与技术学院	20	117	5.0	10.0
2	陈鸣	南京航空航天大学计算机科学与技术学院	11	27	3.0	5.0
3	薛昊	南京航空航天大学计算机科学与技术学院	2	4	1.0	2.0