软件定义网络中资源消耗型攻击及防御综述

• 作者: 徐建峰 徐震 王利明
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 软件定义网络 安全 资源消耗型攻击
• 年，卷（期）: 2020,（4）
• 页码范围: 72-95
• 页数: 24页
• 分类号: TP393
• 字数: 19553字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2020.07.06

摘要

在传统网络中,集成多种网络功能的控制平面和负责转发数据包的数据平面是紧密耦合的,并且通常嵌入在一个专用设备中,这严重限制了网络管理的灵活性和网络服务的创新性.软件定义网络(Software-Defined Networking,SDN)作为一种新型的网络范式,通过将控制平面与数据平面解耦克服了传统网络架构的不足.研究人员凭借全网视图可见性以及对网络设备直接编程的能力提出了诸多SDN应用场景,如数据中心网络、云和广域网.然而SDN带来的灵活性、可管理性以及可编程性等优点是以引入新的安全挑战为代价.本文聚焦SDN网络中的资源消耗型攻击,首先分层整理了SDN网络中的关键资源以及攻击目标,然后对控制平面、控制通道和数据平面存在的多种资源消耗型攻击以及现有防御机制做出了详细的分析和归纳,最后对未来的研究工作进行了展望,并提出了一些潜在的研究方向.