软件定义网络环境下DoS攻防实验设计

• 作者: 陈镭 杨章静 黄璞
• 来源期刊: 实验技术与管理
• 关键词: 软件定义网络 OpenFlow 网络安全 DoS 实验教学
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 实验技术与方法|Experimental technology and method
• 页码范围: 53-57
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.16791/j.cnki.sjg.2021.02.012

摘要

SDN作为一种新型网络架构,对网络进行集中控制、拥有全局网络视图和灵活编程能力,很大程度上代表了未来网络的发展方向.但SDN集中控制的特性和数据平面与控制平面的分离,会大大增加受到DoS攻击的可能性.该文首先详细分析了SDN环境下控制平面、数据平面、网络主机等遭受洪范式DoS攻击或隐藏式DoS攻击的不同特点;然后利用轻量级虚拟仿真软件Mininet,结合Floodlight控制器以及流量监测工具sFlow,展示了网络拓扑创建、主机间联通测试、流表下发和网络流量监测的整体流程;最后用SDN环境下的洪范式和隐藏式DoS攻击和防御案例进行实验教学.