基于SDN的UDP反射攻击响应方案

• 作者: 丁伟 周文烽 张千风
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 用户数据报协议 发射攻击放大器 软件定义网络 发射攻击响应 网络边界
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 121-128
• 页数: 8页
• 分类号: TP393
• 字数: 6776字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0053065

摘要

针对字符发生器协议、域名系统协议、网络时钟协议、简单网络管理协议、简单服务发现协议这5 种类型的用户数据报协议(UDP)发射攻击放大器,提出基于入侵检测系统(IDS)的UDP发射攻击响应方案.在定位到发射攻击放大器的前提下,结合网络边界的软件定义网络技术,采用基于 OpenFlow流表的响应规则对控制命令报文进行过滤,从而阻止 UDP发射攻击.在中国教育和科研计算机网南京主节点的网络边界上的测试结果验证了该响应方案的可操作性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丁伟	东南大学网络空间安全学院	56	958	15.0	30.0
2	张千风	东南大学网络空间安全学院	1	0	0.0	0.0
3	周文烽	东南大学计算机科学与工程学院	1	0	0.0	0.0