SDN环境下的LDoS攻击检测与防御技术

• 作者: 周蕾 白志华 闫丽娜 颜通 高镇
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 低速率拒绝服务(LDoS)攻击 软件定义网络(SDN) 检测 防御 开放式网络操作系统(ONOS)
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 学术研究
• 页码范围: 566-577
• 页数: 12页
• 分类号: TP393
• 字数: 7975字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.1905043

摘要

低速率拒绝服务(LDoS)攻击是一种新型的网络攻击方式,其特点是攻击成本低,隐蔽性强.作为一种新型的网络架构,软件定义网络(SDN)同样面临着LDoS攻击的威胁.但SDN网络的控制与转发分离、网络行为可编程等特点又为LDoS攻击的检测和防御提供了新的思路.提出了一种基于OpenFlow协议的LDoS攻击检测和防御方法.通过对每条OpenFlow数据流的速率单独进行统计,并利用信号检测中的双滑动窗口法实现对攻击流量的检测,一旦检测到攻击流量,控制器便可以通过下发流表的方式实现对攻击行为的实时防御.实验表明,该方法能够有效检测出LDoS攻击,并能够在较短时间内实现对攻击行为的防御.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高镇	天津大学电气自动化与信息工程学院	11	21	3.0	4.0
2	周蕾	天津大学电气自动化与信息工程学院	5	13	3.0	3.0
3	颜通	天津大学电气自动化与信息工程学院	1	0	0.0	0.0
4	白志华		1	0	0.0	0.0
5	闫丽娜	天津大学电气自动化与信息工程学院	1	0	0.0	0.0