面向SDN拓扑发现的LDoS攻击防御技术研究

• 作者: 张国敏 谢升旭 邢长友 魏伟
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 低速率DoS攻击 SDN架构 拓扑发现 连续突发检测
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 88-93
• 页数: 6页
• 分类号: TP393
• 字数: 4193字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1902-0058

摘要

准确获取网络拓扑是软件定义网络(Software Defined Network,SDN)中控制器进行有效决策的前提,而现有拓扑发现机制难以有效应对低速率拒绝服务(Low rate Denial of Service,LDoS)攻击等行为.通过理论和实验分析LDoS攻击对SDN拓扑发现造成的影响,提出了一种面向SDN拓扑发现的LDoS攻击防御机制TopoGuard.TopoGuard根据LDoS攻击的周期性特征,通过连续突发检测快速发现存在的疑似攻击场景,并基于主动链路识别策略避免攻击行为造成网络拓扑中断.最后,在OpenDaylight控制器上实现了TopoGuard.实验结果显示,TopoGuard能够有效检测和防御LDoS攻击行为,保证控制器获取全局拓扑信息的正确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	魏伟		30	79	5.0	7.0
2	谢升旭	陆军工程大学指挥控制工程学院	2	0	0.0	0.0
3	邢长友	陆军工程大学指挥控制工程学院	5	17	2.0	4.0
4	张国敏	陆军工程大学指挥控制工程学院	4	0	0.0	0.0