SDN跨层回环攻击的检测与防御

• 作者: 庞春辉 张云 李琦 江勇 郑靖
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 软件定义网络 控制层 数据层 跨层回环检测 策略一致性检测
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 学术论文
• 页码范围: 1146-1151
• 页数: 6页
• 分类号: TN915.8
• 字数: 4971字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2019.05.023

摘要

软件定义网络(Software Define Network,SDN)将控制层和数据层进行分离,给网络带来灵活性、开放性以及可编程性.然而,分离引入了新的网络安全问题.我们发现通过构造特定规则可以构造跨层回环攻击,使得数据包在控制器和交换机之间不断循环转发.跨层回环会造成控制器拥塞,并导致控制器无法正常工作.现有的策略一致性检测方案并不能检测跨层回环攻击.为此,本文提出了一种实时检测和防御跨层回环的方法.通过构造基于Packet-out的转发图分析规则路径,从而快速检测和防御回环.我们在开源控制器Floodlight上实现了我们提出的回环检测和防御方案,并在Mininet仿真器上对其性能进行了评估,结果表明本方案能够实时检测并有效防御跨层回环攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李琦	清华大学网络科学与网络空间研究院	28	151	6.0	11.0
5	江勇	清华大学深圳研究生院	35	354	10.0	18.0
6	张云	清华大学网络科学与网络空间研究院	16	142	6.0	11.0
10	郑靖	清华大学网络科学与网络空间研究院	1	0	0.0	0.0
14	庞春辉	清华大学网络科学与网络空间研究院	1	0	0.0	0.0