SDN环境中基于端址跳变的DDoS防御方法

• 作者: 吴桦 陈廷政
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 软件定义网络 移动目标防御 端址跳变 DDoS防御
• 年，卷（期）: 2020,（8）
• 所属期刊栏目: 网络与系统安全
• 页码范围: 17-22
• 页数: 6页
• 分类号: TP309
• 字数: 3045字
• 语种: 中文

摘要

为了保护关键基础设施的服务器免受DDoS攻击,文章引入移动目标防御技术,提出了一种SDN环境下基于端址跳变的DDoS防御方法.使用基于双重Counter Bloom Filter的DDoS攻击检测算法持续监测并快速发现DDoS攻击,SDN控制器通过下发流表过滤恶意流量,并通知可信客户端按照轮询策略从端址映射表中选择新的服务器虚拟IP地址及端口进行通信,实现服务器端址跳变躲避DDoS攻击.实验表明,该方法不仅能快速检测出DDoS攻击,并且能够有效缓解DDoS攻击带来的影响.