软件定义网络中的异常流量检测研究进展

• 作者: 孙知信 徐玉华
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 软件定义网络 网络安全威胁 异常流量检测 异常流量追溯 异常流量缓解
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 183-207
• 页数: 25页
• 分类号: TP393
• 字数: 18749字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005879

摘要

软件定义网络(software defined networking,简称SDN)是一种新型的网络架构.SDN将控制层从数据层分离并开放网络接口,以实现网络集中控制并提高网络的可扩展性和编程性.但是SDN也面临诸多的网络安全威胁.异常流量检测技术可以保护网络安全,防御恶意流量攻击.对SDN异常流量检测进行了全面的研究,归纳了数据平面和控制平面可能遭受到的网络攻击;介绍并分析了位于应用平面、控制平面和中间平台的异常流量检测框架;探讨了异常流量识别机制、负载均衡机制、异常流量追溯机制和异常缓解机制;最后指明SDN异常流量检测在未来工作中的研究方向.